42 


华章教育 


Elementary I 
Number 
Theory and — 
Its Applications 

(Fifth Edition) 



初等数论及賊用 

(原书第 5 版) 

( 美 ） Kenneth H. Rosen 著 
夏鸿刚译 


A 机械工业出版社 

TXT China Machine Press 












次剩余、原根以及整数的阶的讨论和计算.此外，书中附有 60 多位对数论有贡献的数学家的传略. 

本书内容丰富，趣味性强，条理清晰，既可以作为高等院校计算机及相关专业的数论教材，也可以作为 
对数论和密码学感兴趣的读者的初级读物. 


Simplified Chinese edition copyright © 2009 by Pearson Education Asia Limited and China Machine Press. 

Original English language title : Elementary Number Theory and Its Applications ， Fifth ISBN 0-321-23707- 

2) by Kenneth H. Rosen, Copyright © 2005. 

All rights reserved. 

Published by arrangement with the original publisher, Pearson Education, Inc. , publishing as Addison-Wesley. 
本书封面贴有 _P ea mm Education \ 培生教育出版集团）激光防伪标签，无标签者不得销售. 

版权所有，侵权必究. 

本书法律顾问北京市展达律师事务所 


本书版权登 记号：图字： 01-2005-0901 
图书在版编目 （ cip / 数据 

初等数论及其应用 （威 书第 5 版 (美） 罗森 .（R 0sen ,..K.H.) 著； 夏鸿刚译、一 北京： 机械工业出版社， 
2009. 6 

(华 章数学 译丛） 

书名原文： Elementary Number Theory and Its Applications, Fifth Edition 
ISBN 978-7-111-26520-7 

I .初… II . ①罗…②夏… III .初等数论 IV . 0156. 1 
中国版本图书馆 CIP 数据核字 (2009) 第 031376 号 
机械工业出版社（北京市西城区百万 痄大街22 邮政编码 100037) 

责任 编辑： 迟振春 
北京瑞德印刷有限公司印刷 
2009 年 6 月第 1 版第 1 次印刷 
186mm x240mm - 30. 25 印张 
标准 书号： ISBN 978-7-111-26520-7 
定价： 68. 00元 

凡购本书，如有倒页、脱页、缺页，由本社发行部调换 
本社购书热线： （010) 68326294 


自古（姑且说1975年以前)数论拥有数学最纯粹部分的美称.人们之所以研究数论，是因 
为它历史悠久且硕果累累，也因为它有大量易于理解而令人着迷的问题，更因为它富于智慧的 
魅力.但是前些年人们已经从新的角度来审视数论了.今天人们研究数论既出于传统的原因， 
又出于数论已成为密码学的基础这一引人注目的理由.本书第1版是将初等数论的现代应用与 
传统主题相结合的最早的教材，第5版延续了原先版本的基本思路.还设有其他的教材像本书 
一样以如此深思熟虑的方式介绍初等数论及其应用，使用本书的教师将会惊喜地看到现代应用 
是怎样天衣无缝地融入到数论课程中去的. 

本书是为大学本科的数论课程而写的，适用于任何水平.除了一定的数学素养外，本书的 
大部分材料不需要什么预备知识.本书既可以作为计算机科学课程的有益补充，也可以作为有 
兴趣学习数论和密码学新进展的读者的初级读物. 

第5版保持了先前版本的长处，并加以充实、改进.熟悉先前版本的教师将会乐于使用这 
个新版本.初次使用本书的教师则会看到这样一本最新的教材，其中将跨越几千年的数论精华 
与最近不到十年的新进展加以整合.熟悉先前版本的教师将会发现新版本变得更灵活且更易于 
教学，也更加有趣和引人人胜，他们还将发现对于数论成果的历史渊源及数论的实验方面的额 
外关注. 

第5版的变化 

应读者和审阅人的要求，新版本进行了多方面改进.新版本应该更易于教学，更易于阅 
读，也更有趣和令人大开眼界.新版本更有效地表达了数论的数学美和它的应用价值.值得注 
意的变化 包括： ‘ 

• 更灵活的题材组织 

第4版的 1.1 节分成了较短的两节. 1.1 节涵盖了数和序列，并介绍丢番图逼近. 1.2 节涵盖 
了和与积.如果认为没有必要，教师可以略去这两节的大部分内容，不过很多人可能会选用关于 
丢番图逼近的材料.第4版的 3.1 节也分成了两节. 3.1 节介绍素数，证明素数有无穷多个，并 
讨论如何寻找素数. 3. 2节讨论素数的分布，并介绍素数定理及许多关于素数的猜想. 

•扩充了与密码学有关的内容 

通过引进卡西斯基测试和重合次数，加进维吉尼亚密码分析，提到包括 AES 加密标准在 
内的新近的密码学进展，描述了对 RSA 密码系统实施攻击的方法.第12章通过使用来自用连 
分数的丢番图逼近的概念开发了这类攻击中的一种方法，在习题中指出了推荐的零知识证明方 
案的缺陷. 

• 最新发现 

数论的最新发现在本书中得到了反映，其中包括一批理论上的发现以及关于证明一个整数 
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是素数的多项式时间算法的讨论，还有关于卡塔兰猜想的结论.计算方面的发现也加进书中， 
例如三个新的梅森素数.本书的网站特别重视数论方面的最新结果，并提供本书出版之后新发 
现的种种链接. 

•新的和扩充的论题 

1.1 节介绍了丢番图逼近的内容，加人了有理数逼近实数的狄利克雷定理，给出了一个应 
用鸽巢原理的证明.超出初等数论范围的许多重要论题规在也得以讨论，目的是使学生对数论 
有一个比较全面的评价.出于类似的思考，对丢番图方程的内容作了扩充.这一版包括对比尔 
猜想、卡塔兰猜想及其新近分析的简要讨论，还有对费马-卡塔兰猜想的讨论.对猜想也 
作了讨论，并说明如何用它来证明一些关于丢番图方程的结果. 

增加了关于高斯整数的新的一章.这一章介绍高斯素数、高斯整数的最大公因子、高斯整 
数的欧几里得算法（辗转相除法）以及高斯整数分解成高斯素数的唯一性.这新的一章还阐明 
怎样用高斯整数求把正整数表示为两个整数的平方和有多少方式. 

•改进了例题和证明 

这一版给出了欧几里得关于存在无穷多素数的证明.许多关于无穷多素数的其他 i 正明可在 
习题中找到.很多证明作了改进，其中包括简化或补充说明. 

* 加强了习题 

本书以其别具一格的习题而久负盛名，这一版的习题更为 出色. 书中全部习题已作过检查 
和 求解； 在第4版中发现的题意含糊或者条件缺失的习题得以澄清. 

加人了几百道新的习题.补充了涉及斐波那契恒等式的习题.新增的习题用不同方法证明 
存在无穷多素数.新增了许多与密码学有关的习题，其中不少涉及维吉尼亚密码和 RSA 密码 
系统.在一道习题中简述了二次互反律的最新证明.还新添了更多有关非线性丢番图方程（如 
巴舍方程、马尔可夫方程和同余数）的习题. 

• 扩充了历史渊源的叙述和人物传记 

黎曼假设的历史和现状包含在这一版内.对 SkewesS 数作了介绍，这是在一个数学证明 
中出现的最大数宇之一.增加了关于 Thomas Nicely 发现奔腾芯片著名的除法缺陷的报道，这 
一发现是由于涉及孪生素数的两次计算不一致而引起的.这一版增加了很多新的人物传记，包 
括伯特兰、费瑞、华林、巴舍、克罗内克、莱维本热尔松和卡塔兰等.人物传记中添加了 
照片. 

•增强了对数学软件 Maple 和 Mathematica 的辅助读物和支持 

用高斯整数进行计算的指令已增添到附录中，在这个附录中描述了用数学软件 Maple 和 
Mathematica 进行数论计算的指令. 

■对正确性的格外关注 

这一版得益于为确保教材的正文、习题和解答的正确性而格外进行的工作，三位精心的校 
对费时多日使本书尽可能避免差错. 

•扩充了网站内容 

本书的网站 （ w WW . awlonline . com / rosen ) 通过多种重要途径加以扩充和增强.“数论新闻” 
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是一个特别关注数论新近发现的新专栏.与本书相关的包罗甚广的数论网站表已得到扩充，所 
有链接都已更新.这些链接将在这一版的生存期内定期 更新. 该网站现在还支持收罗广泛的数 
论与密码学的应用小程序集，这些小程序可用于相关计算和探索，该网站也支持关于 PARI/GP 
的辅导， PARI / GP 是一个用于快速数论计算的计算系统+，这些应用小程序建立在这个系统之 
上.推荐用于学生小组或个人的题目库也可在该网站 找到. 

本书特色 

•经典数论的发展 

本书的核心是以一种有助于理解和引人人胜的方式阐述经典初等数论，关键结果的史料和 
重要性得到记述.在精心开展每个论题的基本材料之后，接着论述同一论题更复杂的结果. 

?突出应用 

本书的主要长处是包括了数论的种种应用.一旦需要的理论得以建立，应用就以灵活的方 
式编人本书.应用设计成有助于扩展理论的应用范围和阐明初等数论在不同方面的用处.数论 
广泛应用于密码学，经典密码、分组密码及流密码、公钥密码系统和密码协议都被包括在内. 
对计算机科学的其他应用包括整数的快速乘法、伪随机数及校验位.对于许多其他领域的应 
用，例如调度、电话、昆虫学和动物学，也可在书中 找到： 

•一体化的论题 

取自初等数论的很多概念都被用于素性检验和因数分解.进而，素性检验和因数分解又在 
数论对于密码学的应用中起着关键作用.正是如此，这些主题作为一体化的论题而被反复论 
述. 几乎每一章都包括涉及这些主题的材料. 

•易于入门 

本书被设计成只需最低限度的预备知识.本书几乎是完全自足的，只需具备通常称为“大 
学代数”的知识.只有几处用到了一些微积分的概念（例如讨论素数分布及大0符号），少数 
几处用到离散数学及线性代数的概念.所有依赖于超出大学代数论题的内容都明确注明并且都 
是可选的. 

•准确性 

已付出极大的努力来保证这一版的准确性.来自本书第4版的许多读者、审阅人及校对的 
意见帮助我们实现了这一目标. 

•收入习题广博 

学习数学的最佳途径（也许是唯一途径）就是做习题.本教材包括极为广泛和多种多样的 
习题.收人许多常规习题是为了训练基本技能，已注意将带有奇数编号的和偶数编号的两种习 
题包含在这一类题中.大量中等难度的题有助于学生把若干概念结合起来形成新的结果.许多 
其他习题或习题组则是为发展新概念而设计的.具有挑战性的习题也是充足的，用单星号 
(* ) 表示难题，双星号 （** ) 表示很难 的题. 有些题包含以后正文中要用到的结果，这些题用 
手指符号 ( c ) 表示.对这样的习题，教师在适当的时候应尽可能布置. 

提供了广泛的上机 作业. 每一节都包括借助于数学软件 Maple 、 Mathematica 或者由学生或 
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教师自编的计算程序可以完成的计算和研究问题，这类常规的习题可使学生学会如何应用 
Maple 或 Mathematica 的基本指令（在附录 D 中描述），而更多开放性的问题是为实验及激发创 
造性而设计的.每节还包括一些程序设计题，要由学生使用自己选择的程序设计语言来完成， 
可以用 Maple 和 Mathematica , 也可以用另外的语言 • 

'• 习题答案 

奇数编号的习题答案请从本书网站下载. 

* 以经验为依据的发现 

在本书的许多地方，考察数值凭据有助于促使关键结果的产生.这种做法使学生有机会运 
用猜想，这正如当初人们在获得许多数论结果时所做的那样. 

• 广泛的例题 

本书包括阐明每个重要概念的例题.这些例题是为阐明书中的定义、算法和证明而设计 
的，也用以帮助学生完成每节之后的习题. 

•注意诱导式的证明 

书中的许多证明用例题作为诱导，在正式证明和说明证明的关键思想之前先用例题作为诱 
导.证明本身则以仔细、严谨和完全明白的方式表述.证明的设计使学生对每一步和整个推理 
过程都能理解.经常在正式证明之前给出说明证明步骤的数值例题. 

•关于算法的推导 

有关初等数论算法的方方面面贯穿本书始终.不仅描述算法，而且对其复杂性加以分析. 
在本书描述的算法中，有多种计算最大公因子、素性检验和因数分解的算法.本书包含算法复 
杂性的讨论，教师在自己的课程中可以随意取舍. 

•人物传记和历史注释 

这一版包括60多位对数论有贡献的数学家的传记.这些有贡献的人包括古代的、中世纪 
的、16至18世纪的、19世纪的和20世纪的，既有东方的也有西方的.编写传记是为了让学 
生对这些有卓越贡献的人作出正确的评价，他们往往引领了（甚至仍然引领着）有趣的研究 
方向. 

•未解决的问题 

数论中未解决的问题在书中随处可见，有些在正文中，另一些则在习题中.这些问题表明 
数论是一门仍在向前发展的学科.读者应当认识到试图解决这些难题往往可能耗费大量时曰而 
徒劳无功.然而，如果其中某些问题在未来几年仍得不到解决，人们还是会感到惊奇. 

•最新的内容 

书中包括数论的最新发现.描述了许多未解决问题的现状，例如新的理论成果. 2004年9 
月关于素数和因数分解的新发现已列入这一版的第一次印刷之中.这些发现将有助于读者理解 
数论是一个极为活跃的研究领域，他们甚至可以看到他们可能如何参与发现新的素数. 

•参考文献 

本书提供了内容广泛的参考文献目录.这个目录列出已出版的主要数论资源，包括书籍和 
论文.其中有很多有用的教材，诸如论述数论史的著作和数论特定主题领域的专著.此外，包 
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含许多原始文献，例如有关密码学的资料. 

•对数学软件 Maple 和 Mathematica 的支持 

本书提供了一个附录，其中列出 Maple 和 Mathematica 用于数论计算的 命令. 这些命令是 
按照本书使用命令的各章列出的. 

• 网络资源 

本书的网站 （ WWW . awlonline . com / rosen ) 包括与本书相关的数论内容以及一大批其他资源 • 
为了方便起见，最重要的数论网站都在附录 D 中列出. 

•表格 

附录 E 包含帮助学生进行计算和实验的5个表格，查看这些表格能帮助学生进行模式搜索 
和提出猜想.当这些表格不够用时，建议使用诸如数学软件 Maple 和 Mathematica 这样的计算 
软件包. 

•符号表 

本书使用的符号表及对应定义的页码列于文前. 

辅助材料 

■网站 

本书网站包含一大批与数论有关的网站的指南，提供带有注释的链接.这些网站与书中进 
行相关材料讨论的页面联系在一起.网站还包括显示数论方面最新发现的部分,同时也提供广 
泛的数论和密码学的应用小程序. 

如何使用本书 

本书的设计极其灵活.对于一门数论课程，基本的核心材料可以 包括： 讨论整数的整除性 
的 1.5 节，讨论素数、因子分解与最大公因子的第3章，讨论同余的 4.1 ~4. 3节，介绍包含 
费马小定理的重要同余式的第6章.教师可选择其他内容对核心材料加以补充来设计自己的课 
程.为了帮助教师选择课程所包含的章节，将本书的不同部分概述 如下： 

1.1 ~ 1.4 节的材料是可 选的. 1. 1节介绍整数的不同类型、整数^^列与可数44,还介绍丢 
番图逼近的概念. 1.2 节可帮助有需求的学生复习和与积. 1.3 节介绍数学归纳法，这些内容 
学生可能已在别处学习过了.（关于整数公理与二项式定理的材料可在附录中找到 •）1. 4节介 
绍斐波那契数，这是许多教师喜爱的论题，学生可能在离散数学的课程中学过.如前所述， 
1.5 节阐述关于整数整除性的核心材料，应当采用. 

第2章是可选的，包括以6为基的整数表示、整数的计算机运算与整数运算的复杂性. 
2. 3节引人大0符号.对于以前还未在别处见过这个符号的学生，这是很重要的，尤其是当教 
师要着重讲述数论中的计算复杂性时. 

如前所述，第3章及 4. 1 ~4. 3节讲述核心材料 ，4. 4节讨论的以素数幂为舉的多碉式同余 
方程的解法是可选的，不过对发展 P 进数理论是很重要的. 4.5 节需要一些线性托数的背景知 
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识，这一节的材料在 8. 2 节用到，若不需要这两节可省略. 4.6 节介绍一种特殊的因子分解方 
法（波拉德 P 方法）, 也可省略. 

第5章是可选的.教师可从数论的不同应用中选讲一些. 5.1 节介绍整除性 检验； 5. 2节 
涉及万 年历； 5. 3节讨论循环赛赛程 安排； 5.4 节说明怎样将同余式用于散列 函数； 5.5 节描 
述如何寻找和使用校验位.正如前面提到的，第6章讲述核心材料. 

第7章讨论乘性函数 . 7.1 节应予采用，介绍乘性函数的基本概念并研究欧拉0函数.因 
子和及因子个数的函数在 7. 2节讨论，这一节推荐所有教师采用.所有教师大概都会采用 7. 3 
节，这一节介绍完全数的概念并描述如何寻找梅森素数. 

第8章包括数论在密码学中的应用.竭力推荐这一论题，因为这很重要，并且学生也会发 
现它极为有趣. 8. 1节介绍这个主题的基本术语以及一些经典的字符密码，计划在课程中包括 
密码学内容的教师务必要采用这一节. 8. 2节介绍分组与流密码，这是两类重要的密码，并且 
给出这两类密码基于数论的例子. 8. 3节包括基于模取幂运算的特殊类型的分组密码. 8. 4节 
应为所有的教师采用，这一节介绍公钥密码的基本概念，并用 RSA 密码系统加以说明. 8. 5节 
讨论背包密码，这一节是可选的. 8. 6节提供关于密码协议的导引，向对现代密码学的应用感 
兴趣的教师竭力推荐这一节 .（ 密码学的其他论题包含在第9 ~ 11章内 .） 

第9章涉及整数的阶、原根及指数的算术等概念. 9. 1 ~9.4节在可能的情况下应予采用. 
9.5 节讨论如何将这一章的概念用于素性检验，并论述费马小定理的部分逆命题 . 9. 6节讨论 
通用指数，是可选的，这一节包括一些关于卡迈克尔数的有趣结果. 

第10章介绍一些使用第9章材料的应用.这一章包括讨论伪随机数、埃尔伽莫密码系统 
以及电话线缆绞接方案的三节，这些材料是可选的.强调密码学应用的教师会特别愿意采用 
10. 2节. 

11.1 节及.11_ 2节讨论二次剩余及二次互反律，这是数论的一个主要结果，只要可能就应 
采用. 11. 3节及 11.4 节讨论雅可比符号与欧拉伪素数，是可选的. 11.5 节包括零知识证明， 
对密码学感兴趣的教师只要有可能就会采用这一节. 

12. 1节包括十进制分数，会被很多教师所采用.对连分数有兴趣的教师会采用 12.2 ~ 
12.4 节，这几节建立了关于有限连分数与循环连分数的基本结果. 12.5 节讨论用连分数进行 
因子分解，是可选的. 

大部分教师会采用 13. 1节及 13. 2节，这两节分别讨论毕达哥拉斯三元组及费马大定理. 
13. 3节讨论平方和， 13. 4节讨论佩尔方程的解及用连分数求解，这两节是可选的. 

第14章是可选的，这一章包括高斯整数.这种数的许多与整数相似的性质在这一章阐述. 
特别是，引入高斯素数和证明高斯整数分解的唯一性.最后，使用高斯整数 f 得到把一个正整 
数表示为两个整数平方和的方式的数目. 

下图表示各章之间的依赖关系，用于帮助教师规划课程.虽然第2章在不需要时可省略， 
但其中清楚说明了描述算法复杂性的贯穿全书的大0符号.除了定理 12. 4依赖于第9章的材 
料外，第12章只依赖于第1 章. 在第13章中只有 13.4 节依赖于第12章.如果 9.1 节中有关 



原根的可选注释被略去，则可以采用第11章而不采用第9章. 
采用. 
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14.3 节可以与 13.3 节一同 
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何谓数论 


关于数论流传着多种 说法： 成千上万的人们在网上研究共同关心的数论问题. PBS 电视系 
列节目 NOVA 报道了一个著名数论问题被解决的新闻.人们研究数论是为了理解信息加密系 
统.这门学问到底是什么？今天为何有那么多人对它感兴趣？ 

数论是数学的一个分支，研究一类特殊数的性质和相互关系.在数论所研究的数当中，最 
重要的是正整数集合.更具体地说，特别重要的是 素数， 即那些没有大于1讲且小于自身的正 
因子的正整数.数论的一个很重要的结果表明，素数是正整数的乘法结构的基石.这个叫做算 
术基本定 理的结果告诉我们，每个正整数可以按递增次序唯一地写成素数的乘积.对于素数的 
兴趣要追溯到2500年前古希腊数学家的研究工作.人们思考的第一个问题可能是：素数是否有 
无穷多个•在《几何原本 》 （The Elements ) 中，古希腊数学家欧几里得 ( Euclid ) 对于素数的无穷 
性给出了证明.17和18世纪研究素数的热情之火被重新点燃，费马 （ Fermat ) 和欧拉 （ Euler ) 证明 
、了许多重要结果，并且对素数的生成提出许多猜想.素数的研究在19世纪取得重大进展，其 
结果 包括： 在等差数界中有无穷多素数，对不超过正数 * 的素数个数作了精细的估计等.在20 
世纪发明了桥秀紊 Mili 孕多有威力的技术方法，但是许多问题用这些方法仍不能解决.比如 
说，一个未解决的问 题是： 孪生素数（即相差为2的两个素数）是否有无穷多对？下一个十 
年里肯定还会有新的结果，因 为专家 捫仍在致力于研究与素数有关的许 多乘解 问题. 

现代数论的发展始于德国数学家高斯 （ Gauss ) ，他是历史上最伟大的数学家之一，在19世 
纪初期发明了 同余的 语言.我们称两个整数和6是模 m 同余的（其中 m 为正整数），是指 m 
整除 a -6. 这种语言使我们在研究整除性关系的 时候， 变得像研究方程那样容易. 高 斯提出 
了数论中的许多重要概念.例如，他证明了最具有智慧和美感的一个 结果： 二次互反律.这个 
定律把素数 P 是否为模另一个素数9的完全平方与 g 是否为模 p 牧完全平方联系起来.高斯给 
出二次互反律的许多不同的证明，其中有些证明开启了数论的一些新领域. 

将素数从合数中挑选出来是数论的一个关键问题.这方面的工作发展出 f 大量的素 性检验 
法.最简单的素性检验是检查一个正整数是否被不超过此数平方根的每个素数所整除.不幸的 
是，对于非常大的正整数，这个试验方法效率很低.在17世纪，费马证明 了：若 为素数， 
则 P 整除 2 f -2, —些数学家考虑反过来是否也对（即若 /I 整除 2"-2, 则 n 为素数）.但是在 
19世纪初 期人们 找到反 例:对 于合成数《 =341， n 整除 2"-2. 这样的正数 叫做伪素嶔. 尽管 
存在伪素数，但是多数合数都不是伪素数，基于这个事实给出的素性检验现在仍可用来快速找 
到一些非常大的素数. 

将正整数素因子分解是数论中的另一个核心问题.可以用试除法把一个正整数分解，但是 
这种方法非常费时间.费马、欧拉和许多其他数学家提出了一些富有想象力的分解算法，这些 
算法在过去的25年中扩展成一大批因子分解方法.用目前已知的最先进技术，我们可以很容 
易找到几百位长的素数，但是要把同样长的整数因子分解，最快的计算机目前还不能胜任. 

找出大素数和分解大数在时间上的强反差是当今一种非常重要的称为 RSA 密码系统的基 



何谓数论 


础. RSA 系统是一种公钥密码系统.在些类系统中，每个用户有公私两把 密钥. 每个用户可以 
用别人的公钥来加密信息，但只有拥有相应私钥的用户才能 解密. 要明白 RSA 的工作机制就 
必须要懂得一些数论基础 知识. 现代密码学的其他分支也要求这一点.数论在密码学上的极端 
重要性推翻了早期许多数学家的看法，那就是数论在现实世界的应用中并不重要 • 具有讽刺意 
味的是历史上的一些著名的数学家，像哈代 （ G . H . Hardy ) 还为数论没有像今天这样得到广泛应 
用而沾沾自喜. 

寻求方程的整数解是数论的又一个重要 内容. 一个方程若要求解为整数，则称为丢 番图方 
程, 以纪念古希腊数学家丢番图 （ Diophantus ). 人们研究了许多不同类型的丢番图方程，其中 
最著名的是费 马方程费马大定 理说： 若》是大于 2 的整数，这个方程没有整数解 
(*, y , 7), 这里印 #0. 费马在17世纪猜想这个定理是 对的. 在随后的300多年里数学家们 
(和其他人）一直在努力地寻求证明，直到1995年才由怀尔斯 （Andre Wiles ) 给出第一个证明. 

正像怀尔斯的证明中所显示的，数论不是一个静止的对象!新的发现不停地产生，研究人 
员经常得到重大的理论结果.今天计算机联网所产生的巨大威力，使数论在计算方面大大提高 
了研究的步伐.每个人都能加入到这项研究的队伍中.比如说，你可以一起来寻找新 的梅森 
( Merserme ) 素数，即形为 -1 的素数，这里 p 也是素数 .1999 年6月，第一个具有100万位 
的素数被发现，即梅森数2 6972593 -1，然后大家又致力于寻找多于1000万位的 素数. 在学过本 
书的某些内容之后，你也能够决定是否涉猎于这项活动，使你的计算资源用于有益的事业. 

何谓初等数论？你可能会想，为什么书名上冠以“初等”二字.这本书只考虑数论的一 
部分，即称为 初等数 论的那部分，它不依赖于诸如复变函数、抽象代数或者代数几何等高等数 
学.有志继续学习数学的学生会学到数论的更高深领域，如解析数论（使用复变函数）和代数 
数论(用抽象代数的概念证明代数数域的有趣结果）. 

一 些建议在你开始学数论的时候，要记住数论是一个具有几千年历史的经典学科，也是 
很现代的学科，新的发现不断快速地涌现.它是最富含人类智慧的一个纯数学分支，也是应用 
数学，在密码学和计算机科学以及电子工程方面有重要的应用.我希望你能捕捉到数论的多种 
面孔，就像在你之前的许多数学迷那样，在离开学校之后仍旧对数论保持浓厚的兴趣. 

动手实验是研究数论所不可缺少的 部分. 本书的所有成果都是数#家们不断考察大量的数 
值计算现象，寻找规律并作出猜测而得到的.他们拼命地工作以证明他们的猜测，一些猜想被 
证明而成为定理，另一些由于找到反例而被否定，还剩下一些未被解决.在你学习数论的时 
候，我建议你要考察大量的例子，从中寻找规律，形成你自己的 猜测. 这会帮助你学习这门学 
问，甚至你也会得到你自己的一些新结果. 



第 1 章整 数 

在最一般的意义下，数论研究各种数集合的性质.在本章中我们讨论某些特别重要的数的 
集合，包括整数、有理数和代数数 集合. 我们将简单介绍用有理数逼近实数的概念，也介绍序 
列（特别是整数序列）的概念，包括古希腊人所研究的一些垛积数序列.一个常见问题是如何 
由一些初始项来判定一个特别的整数序列.我们将简单讨论一下如何解决这种问题. 

利用序列概念，我们定义可数集合并且证明有理数集合是可数的.我们也引进了求和符号 
和求积符号，建立一些有用的求和公式. 

数学归纳法是数论（和许多数学分支).的最重要证明方法之 一. 我们讨论数学归纳法的两 
种形式，说明如何用它们来证明各种结果，并且解释数学归纳法为什么是一种有效的证明 
手段. 

然后我们介绍著名的斐波那契 （ Fibonacci ) 序列，讲述引出这种数的原始问题.我们将建立 
与斐波那契数有关的一些恒等式和不等式，其中有些证明就使用了数学归纳法. 

本章最后一节讲述数论的一个基本 概念： 整除性.我们建立整数除法的基本性质，包括 
“带余除 法”. 还解释如何用最大整数函数来表示一个整数去除另一个整数的商和余数.（也讲 
述了最大整数函数许多有用的性质 .） 

1.1 数和序列 

本节将介绍一些基础知识，它们在本书中通篇使用.特别地，我们将涉及数论中所研究的 
重要的数集合、整数序列的概念、求和与求积符号. 

数 

首先，我们介绍一些不同类型 的数. 整数是集合 |…， -3，. -2，-1，0, 1, 2, 3,… | 
中的数.整数在数论的研究中扮演着重要的角色.关于正整数的一个性质是值得关注的. 

良序性质 （The Well-Ordering Property ) 每个非空的正整数集合都有一个最小元. 

良序性质看起来是显然的，但是在 1.3 节中我们将看到这是能够帮助我们证明关于整数集 
合的许多结果的一个基本性质. 

良序性质可以作为定义正整数集合的公理，或者由一组公理推导 出来. （附录 A 列出了整 
数集合的这组公理 .） 我们说正整数集合是良序的.但是所有整数的集合不是良序的，因为在有 
些整数集合中没有最小的元素，例如负整数的集合，小于100的偶数集合和全体整数的集合. 
在数论学习中的另一类重要的数是那些可以被写为整数的比的数的集合. 

定义如果存在整数 P 和使得 r = p / 9 , 则称实数 I •是有 理数. 如果》•不是有理的， 
则称为无理数. 

例 1. 1 -22/7, 0=0/1，2/17和 1111/41 都是有理数. < 

注意每个整数》都是有理数，因为 n = n / l . 无理数的例子有及， ir 和 e . 我们可以用正整 
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数集合的良序性质证明及是无 理数. 我们给出的证明，尽管技巧性较强，但不是证明#是无理 
数的最简单的 方法. 读者可以参考我们在第 4 章给出的证明，那是基于第4章中所给岀的概 
念. （ e 是无理数的证明作为习题 44. 关于是无理数的证明并不容易，请参考 [ HaWr 79].) 
定理 1.1 及 是无理数. 

证明假设及是有理数，那么存在正整数《和6使得因此， S = 和 / c # 

为正整数 I 是一个非空的正整数集合（非空是因为《=6及是5的一个元素）.因此，由良序性 
质， S 有最小元， 记为 s = t 在 

S 在 由于《及= 2*和《 都是整数， s ^2- s = s ^2- t ^2 = ( s - t )^2 
也必须是整数.进一步，这个数是正的，这是因为并且而这个数 
又小于 s ， 这是因为《=*75"，5及= 2«并且 #<2. 这与 s 是 S 中的最小元矛盾.因此是无 
理数. ■ 

整数集合、正整数集合、有理数集合和实数集合通常分别记为2， Z +, Q 和 R . 我们也 
用* e S 来表示 * 属于集合 S . 在本书中我们偶尔会用这些记号. 

这里我们简要地提及几种其他类型的数，之后在第12章才会再涉及它们. 

定义数 a 称为代数数，如果它是整系数多项式 的根； 也就是说， a 是代数数，如果存在 
整数 a 。 ，…，使得+…+ a 。=0. 如果数 a 不是代数数，称之为超越数. 

例 1.2 无理数#是代数数，因为它是多项式 -2 的根. ^ 

注意每个有理数都是代数数，这是因为数 a /6 是多项式 - a 的根，这里 a , 6是整数且 
6^0. 在第12章中，我们将给出超越数的一个例子. e 和 it 也是超越数，但是这些事实的证 
明超出了本书的范围（可参看 [ HaWr 79]). 

最大整数函数 

在数论中我们用一个特别的符号来表示小于或等于一个给定的实数的最大整数， 

定义 实 数；* 的最大整数 （greatest integer ) 记为 [*] ，是小于或等于; c 的最大整数，即 [*] 
是满足 

[*] ^ x <[ x ] + 1 

的整数. 

例 1.3 [5/2] =2, I -5/2] = -3, [ ir ] =3, [ -2] = -2， [0] =0. « 

注记最大整数函数也被称为取 整函数 （floor function ). 在计算机科学中通常用记号 Ld 来 
代替 [*]• 上整 数函数 （ceiling function ) 是在计算机科学中常用的相关 函数. 一个实数％的上整 
数函数记为「^1,是大于或等于 * 的最小 整数. 例如「5/21^3,「-5/21= -2. 

最大整数函数出现在许多情 况下. 除了在数论中有重要应用之外，我们在这本书中也会看 
到，它在计算机科学的一个分支——算法分析中也扮演着重要 角色. 下面的例子体现了这个函 
数的一个非常有用的 性质. 最大整数函数的其他性质可参看本节后的习题和 [ GrKnPa 94]. 

例 1.4 证明： 如果 n 是整数，则对于任意实数*,都有 [: c + n ] = [*] + n . 为了证明这个 



性质，设 [*]= m ， 则⑽是整数，即 m 矣 * <m + l . 我们在这个不等式上加71得到 7 i 备;*+«< 
m +n + 1. 这说明肌+ re = [*] + n 是小于或等于 x + ra 的最大整数，从而 [* + n ] = [ x ] + ra . < 
定义实数*:的分数部分 （fractional part ) 记为 | a ;| ，是与 [_»] 的差，即丨 x }=*-[»]. 

由于 [*]«*<[*] +1，从而对任意实数 a ; ，0^ !»} =x T [«]< 1 ,因为； 《 = [*]+ U }， 所 
以 X 的最大取整也叫做 * 的整数部分. 

例 1. 5 |5/4) =5/4 - [5/4] =5/4 -1 =1/4. | -2/3( = -2/3 -[ -2/3] = -2/3 - ( - 1 ) = 

1/3. 4 

丢番图逼近 


我们知道了个实数和与之最接近的整数的距离不超过 1/2. 但是我们可否证明一个实数的 
前个倍数中知某一个一定更接近某个整数？数论中一个很重要的部分称为 丢番图逼近， 正是 
研究这类问题的.特别地，丢番图逼近着重于用有理数逼近实数的 问题. （丢番图这个词来自 
于希腊数学家丢番图 （ Diophantus ) ,他的传记见 13. 1节 .） ： 

这里我们蒋要证明在实数《的前》个倍数中必有一个实数与最接近它的整数的距离小于 
t/n. 这个证明是基宁德国数学家狭利克雷 （ Dirichlet ) 提出的 鸽笼原理 。 （pigeonhole principle ). 
简单地说，这个原理告诉我们，如果有比盒子多的物体，那么当我们要把这些物体放进盒子中 
时，至少有两个物体被放人同一个盒子里.尽管这个想法看起来特别简单，但是它在数论和组 
合数学中非常 有用. 我们现在陈述并证明这个重要的事实.如果你所拥有的鸽子数多于鸽笼 
数，那么必有两只鸽子栖息在同一个鸽笼中，因此我们把它称为鸽笼原理. 

定理 1.2( 鸽笼原理）如果把 A + 1或者更多的物体放入 A 个盒子中，那么至少有一个盒 
子中有两个或者更多的物体. 

证明如果 A 个盒子中的任何一个中都没有多于一个的物体，那么所有物体的总至多为 
这个矛盾说明有一个盒子中至少有两个或者更多的物体. ■ 

现在我们来叙述并证明狄利克雷逼近定理，它能够保证一个实数的前 n 个倍数之一必定在某 
个整数的 lAi 邻域内_我们给出的证明说明了鸽笼原理很 有用. （关于鹆笼原理的更多应用参见 
[ Ro 03].)( 注意在证明中我们用到了绝对 值函数 （absolute value function ) ,在这里我们先回顾一 
下 ， U |即欠的 绝对值，当时等于*，当*<0时等于-义 U - yl 给出了*与少的距离 .） 
定理 1.3( 狄利克雷逼近定理）如果 a 是一个实数， n 是一个正整数，则存在整数 a 和 6, 
1 ^ a ^ , 使得 . \ aa . - b \< l /' n . 

证明考虑 n + 1 个数0， | a ( , \2a\ , ••-, | nal - 这 n + 1 个数是= 0, 1 :,…， n 的 
分数部分，所以 X )矣_/'=0，1, …， n . 这 n + 1个数中的每一个都位于 / i 个互不相交 
的区间0 在％ < 1/ n ， \/ n ^ x <-2 /n , (j - l )/ n ^ x < j / n , •••, ( n - 1 )/ ra 矣 a : < 1 中的一个. 
由于我们考虑的是 n + 1 个数，但是仅有《个区间，鸽笼原告诉我们至少有两个数位于同一 
个区间中.由于这些区间的长度都等于1/»，并且不包含右端点，所以位于同一区间中的两个 


㊀狄利克雷并未把定理 1.2 称为鸽笼原理，而是用德语称为 Schubfachprinzip, 译为英语是抽屉原理 （drawer principle). 狄 
利克雷的传记见 3.1 节. 




数的距离小于 1/«， 从而存在整数/和使得 I | to ! - \ ja \ \< l / n . 现在设 a = 
k - j , b = [ ka ] - \_ jot ]. 由于可见 l < a 矣 rt . 而且 

I aa - 6 I = I ( A: - j) a - ({Aar] - [;'a] )；| 

=I (^a - [ Aa] ) - (j'a - [ya] ) | 

=I I Aa ! - ly ' a ) I < l / n . 

这样我们就找到了想要的整数《和6, 1矣使得丨 a « -6|< l /7 i . ■ 

例 1.6 假定 a =4■且 7 i =6. 我们发现 1 .4-1/414, 2 . 及《2.828, 3 . #«4.243, 
4 .#=5. 657, 5 .及《7.071, 6 .#=8.485. 在这些数中5 . W 的分数部分 最小. 我们看到 
| 5 • ^2-1 | « | 7.071-7 | =0.071 ^1/6. 所以如果<*=及， n =6 , 那么我们可以取 a =5, 
6=7,从而使得丨⑽ -6|< l / n . . 4 

对于定理 1.3 我们采取的是狄利克雷1834年的原始证明.把定理 1.3 中的 1/ a 替换为 
l/(n + l ), 可以得到一个更强的结论.它的证明并不困难(见习题 32). 进一步，在习题34中 
我们展示如何甩狄利克雷逼近定理来证明对于一个无理数《，存在无数多个不同的有理数 P /9 
使得 \ a - p/q \ < l / q 2 , 以及其他丢番图逼近的重要结果.我们将在第 I 2 章再回到这个话题. 

序列 


序列丨是一列数《,，《 2 , ％，••••序列中的项可以用映射 /( i ) =« ; 跟正整数集合建立起 

-■映射 （ one to one correspondence ，. 也被称为双射，它既是单射又是满射. ） 我们在研究数论时 

会考虑一些特殊的整数序列.在下面的例子中我们将介绍一些有用的序列. 

例 1.7 序列 U „ 丨，这里 《„=> i 2 , 由1, 4, 9, 16, 25, 36, 49, 64,…开始.这就是整 
数平方序列.序列 U „ t ， 这里6„=2"，由2, 4, 8, 16, 32, 64, 128, 256,… 开始. 这是2 
的乘方 序列. 序列 U „ l ， 这里当 n 是奇数时〜=0,当 n 是偶数时0„ = 1，由0, 1, 0, 1，0, 
1, 0, 1,… 开始. < 

有一些序列每个后继的项都是由前一项乘一个共同因子得到的.例如，在2的乘方序列中 
每一项都是由前一项乘2得到的.这导出了下面的 定义. 

定义等比数列 （geometric progression) 是形式为 a ， ar ， ar 2 , ar , …的序列，其中 初始项 
(initial term)a 和公比 （common ratio) r 都是实数. 

例 1.8 序列丨， 这里〜 =3 • 5" U =0, 1, 2,…）是一个等比数列，初始项是3,公比 
为 5. (注意这个序列是由项开 始的. 项的下标可以从0或者我们选择的其他任何整数开 
始 •） ^ 

数论中的一个常见问题是如何^■找构造序列的通项公式或者规则，即使仅有很少的几项是 
已知的（例如寻找第《个三角数1 +2+3+- + n 的公式）.尽管一个序列的几个初始项不能决 
定这个序列，但是知道前几项有助于我们猜测通项公式或 规则. 考虑下面的例子. 

例 1.9 猜测的公式，这里序列 U „ 丨的前8项是4, 11, 18, 25, 32, 39, 46, 53•我 
们注意由第二项开始的每一项都是由前一项加7得到的-因此第《项应该为初始项加 7 (» - 1 ). 
一个合理的猜测是 a „=4+7( n - l ) =7/ i -3_ 4 
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例 1. 9中给出的序列是一个等 差数列 （arithmetic progression ) ， _ BP 形式为 _ a ， a + d , a +2 d , •••, 
a + nd , …的 序列. 例 1.9 中的序列是 a =4, d =7 的特殊形式. 

例 1.10 猜测《„的公式，这里序列丨\丨的前8项是5, 11，29, 83, 245, 731，2189, 
6563. 我们注意到每一项都接近前一项的3倍，暗示着在《„的通项公式中有项 3". 对于= 

2, 3,…，整数 3" 分别为3, 9, 27, 81，243, 729, 2187, 6561. 比较这两个序列，我们会 
发现产生这个序列的公式为 =3"+2. ^ 

例 1.11 猜测《„的公式，这里序列|«„|的前10项是1，1，2, 3, 5, 8, 13, 21，34, 
55.从不同的角度观察这个序列，我们注意到这个序列中前两项之后的每一项都是它之前两项 
的和.也就是说，我们发现+\_ 2 , 3« n ^ l 0. 这是一个递归卑义序列的例子，将在 
1.3 节中讨论.在这个例子中列出的项是斐狭那契序列的前几项，这个序列将在 1.4 节中讨 
论 ..■ M 

整数序列在数论中的许多地方 出现. 在这些序列中我们将会研究斐波那契数，素数（第3 
章）和完全数（在 3.7 节中介绍）.除了数论，整数序列还出现在很多其他学 科中. 尼尔•斯劳 
恩 （Neil Sloane) 总结了超过 8000 个整数序列的各种分类方式，与西蒙 • 普洛夫 （Simon Plouffe) 
共同创立 了整数序列百科全书 （The Encyclopedia of Integer Sequences) ( [ SIPI95 ]). 在网上可以 
找 到这个清单的一个扩展版本和一个程序，可以用来寻找与输人的几个起始项匹配的 序列. 你 
会发现在你今后的数论（和其他学科）学习中这是一个很有价值的资源. 

我们现在定义什么是可数集，并且证明一个集合可数当且仅当它的元素可以被列为一个 
序列. 

定义， 一个集 合可数 （ countable )， 如果它是有限的或者是无穷的但与正整数集合之间存在 
一个 - 映射. _ 如果一个集合不是可数的，则称为 不可数 （ uncountable _ 

一个无穷集合是可数的当且仅当其中的元素可以排成一个由正整数标记的 序列. 为了看到 
这一点，只要注 意从正整数集合到一个集合^的一一映射/其实就是把集合中的元素列成序列_ 
«i , a 2 , …， a „, …，其中 a ,. =/( i ). 

例 1.12 整数集合是可数的，因为整数可以被列出来，由0开始，接下来是1和 -1, 
2和 -2, 如此继续下去.这样产生一个序列0, 1, -1, 2, -2, 3， -3, …， 这里《,=0, 
o 2 „ = n , a 2n + 1 = - n , n = l , 2, ■■■. < 

有理数集合是否可数？这个问题第一眼看上去，似乎在正整数集合跟有理数集合之间不存 
在一一映射.然而，其中确实存在一个映射，如下述定理 所述： 

定理 1.4 有理数集合是可 数的. 

证明我们可以将有理数作为一个序列的项列举 如下： 首先，我们将全部有理数排列成一 
个二维阵列，如图 1. 1所示.我们将第一行放置分母为1的所有分数，它们的分子按照例 1. 12 
的顺序放置.接下来，我们按照图 1.1 的顺序，将所有分数序列列举在连续的对角线上•最 
后，我们将所有用来表示已经列举过的有理数的分数删除.（例如，并不列举2/ 2 ，因为已经 
列举了 1/1.) 
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图 1.1 列举有理数 

所得序列的初始几项是0/1 =0，1/1 =1， -1/1 = -1, 1/2, 1/3, -1/2, 2/1 =2, -2/1 = 
-2, -1/3, 1/4, 等等. 此过程将全部有理数列举为一个序'列的项，请读者自行补充证明细 
节 . ' • 

1.1 节习题 

1. 确定下列集合是否是良序的.或者使用正整数集合的良序性质给出一个证明,或者给出集合的一个没有最 
小元的子集作为反例 • 

a ) 大于3的整数集合 

b ) 偶正整数集合 . 

c ) 正有理数集合 

d ) 能够写成 a /2 形式的正有理数集合，其中^为正整数 

e ) 非负有理数集合， 

0^2. 证明： 如果 a 和 6 为正整数，则在所有形式为 a -6*(4 e 2,) 的正整数中有一个最小元. 

3. 证明两个有理数的和与积都是有理数. 

4. 证明或推翻下列命题. 

a ) 有理数与无理数之和为无理数. b ) 两个无理数的和是无理数. 

_ c ) 有理数与无理数之积是无理数. _ d ) 两个无理数的积是无理数. 

*5. 用良序性质证明 V 5 ■是无理数. 

6. 证明每个非空的负整数集合都有一个最大元. 

7- 求下列最大整数函数的值. 


a) [1/4] b)[ -3/4] 

8- 求下列最大整数函数的值. 

c )[22/7] 

d) 卜 2] 

e)[[l/2] +[1/2]] 

f)[ -3 + [ -1/2]] 

a)[ -1/4] b)[ -22/7] 

9. 求 下列数的分数部分. 

c)[5/4] 

d)[[l/2]] 

e)[[3/2] +[ -3/2]] 

f) [3 - [1/2]] . 

a) 8/5 b)l/7 

10. 求下列数的分数部分. 

c) -11/4 

d)7 



a) -8/5 b)22/7 

c) -1 

d) —1/3 
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11. [*]+[-*] 的值是什么？其中*为实数. 

12. 证明当*为实数时 [*] +[* + 1/2] =[2*]. 

13. 证明对于所有实数*和 7 ，都有 [*”]&[*] + [ y ]. 

14. 证明当:《：和 y 为实数时， 12x1 + [2 r ]3=[*] +[ y ] +[* + r ], 

15. 证明： 如果 *和7 是正实数，则[巧0&|>][7].当*和: K 都负实数时结果如何？当*和7—个为正，一个 
为负时结果又如何？ 

16. 证明当*为实数时，- [-*] 是大于或等于 * 的最小整数. 

17. 证明 [* + 1/2] 是最接近*的整数（当有两个整数与*等距时，这是其中比较大的那个）. 

18. 证明： 如果/»和《是整数，则当 * 为实数时， [(* + n )/ m ] =[([*].._+ n )/ ro ]. 

*19. 证明当*为非负实数时， [/ rir ]=[ v ^]. 

» 20. 证明： 如果 m 为正整数，则当* 为实数时，[胍] =!>]+[* +(1/ m )] + [* + (2/ m )] +--. + |> + ( ( n _ l )/ m ]_ 

21. 如果一个序列的前十项如下，猜测溱列| «„1的第》项公式. 

a ) 3， 11, 19, 27, 35, 43, 51, 59, 67, 75 

b ) 5, 7, 11, 19, 35, 67, 131, 259, 515, 1027 

c) U 0 , 0 , 1 , 0 , 0 , 0 , 0 , 1 , 0 

d ) l , 3, 4, 7, 11, 18, 29, 47, 76, 123 

22. 如果一个序列的前十项如下，猜测序列的第《项公式. 

a ) 2, 6, 18, 54, 162, 486, 1458, 4374, 13122, 39366 

b ) l , 1, 0, 1,1,0, 1, 1,0, 1 

c ) l , 2, 3, 5, 7, 10, 13, 17, 21, 26 

d ) 3, 5, 11, 21, 43, 85, 171, 341, 683, 1365 

23. 找出序列|»„1的三个木同通项公式或规律，其中序列的前三项分别是1, 2 , 4 . 

24. 找出序列 j a , t 的三个不同通项公式或规律，其中序列的前三项分别是2, 3, 6. 

25. 证明大于 -100 的所有整数构成的集合是可数的 • 

26. 证明所有形如 a /5 的有理数集合是可数的，这里 n 是整数. 

27. 证明所有形如0+6#■的数的集合是可数的，这里 a 和6是整数 • 

*28. 证明两个可数集合的并是可数的. 

*29. 证明可数多个可数集合的并是可 数的. 

30. 如果必要，使用一些计算辅助方法，.求整数《和_6使得名8且 | aa -6 |<14, 其中 a 为 

ct)-j2 b)^/2 c)ir d)e 

31. 如果必要，使用一些计算辅助方法，求整数《和6使得1赛 a 矣10且 | ⑽ -6 | <1/10,其中 a 为 

a ) y ^ b )^ c ) tt 2 d ) e 3 

32. 证明下面的强狄利克雷逼近定理.如果£«是实数，/ I 是正整数，则存在整数 a 和6使得1矣且 

| aa - 6 | Sl/(n + 1). (提示：考虑. re + 2个数0，••-, \ja ) , ••• , 1.和 n + 1 个区间 （ i - l)/(n + l )^ a < 
k/( rt + 1 ) ，左=1 ， …, re + 1.) 

33. 证明： 如果 a 是实数， n 为正整数，则存在整数 I 使得 

34. 使用狄利克雷逼近定理 证明： 如果《为无理数，则存在无穷多个正整数9,对于每个9存在一个整数 P ， 
使得 | a-p/q I 矣 1/q 2 . 

35. 求四个有理数 〆 ？，使得 \ ^-p/q | ^1/ g 2 - 






10 


第 J 章 


36. 求五个有理数 p/q， 使得 \ ^js - p/q I ^ l / q 2 . 

37. 证明： 如果 《 = 是有理数，则只有有限多个有理数 p/g, 使得 |/>/g - a/6 |<1/V. 

实数 a 的谱序列 （spectrum Sequence ) 是第 n 项为 [ not ] 的一个序列. 

38. 求下列各数的谱序列的前十项. 

a )2 h)^2 c)2+v 5" d)e e) ( 1 +^5)/2 

39. 求下列各数的谱序列的前十项. 

a)3 b)V3 c)(3 +#)/2 d)ir 

40. 证明：如果则 a 的谱序列与 jS 的谱序列不同. 

**41. 证明： 每个正整数仅在《的谱序列或芦的谱序列中出现一次，当且仅当 a 和 j8 是正无理数且 l/ a + l //8 = l . 

定义乌拉姆数 ! ^(n = l , 2, 3,…） 如卞. 我们规定 u , =1且1* 2 =2.对接下来的每个整数 m>2 , 这个 
整数是乌拉姆数当且仅当它可以唯一地写成两个不同的乌拉姆数之和. '这些数是以斯坦尼斯诺 • 乌拉姆的名 
字命名的，他于1964年第一个描述了它们. 



斯坦尼斯诺.乌拉姆 （Stonislaw M . Ulam , 1909—1984) 出生于波兰的 Lvov 市•从 
他12岁收到叔叔送给的一架望远镜的时候起，他开始对天文学和物理学感兴趣. 
乌拉姆决心去学一些必要的数学知识来读懂相对论，而且在14岁的时候，他开 
始从课本上学习微积分和其他数学知识. 

在 Lvov 的理工学院学习期间，乌拉姆在数学家巴拿赫 （ Banach ) 的指导下，于 
1933年获得了实分析专业的博士学位.1935年，他应遨在高等研究院进行了几个月的 


高级 研究. 1936年，乌拉姆作为 Society rf Fellows 的成员进入哈佛大学工作一直到1940 年. 其间，.每 
年夏天他都会回到波兰，在苏格兰咖啡厅之类的地方与他在这里的数学家伙伴们深人研讨数学. 

乌拉姆是幸运的，他于1939年离开波兰，而一个月后第二次世界大战就爆 发了. 1940年，他 
在美国威斯康星大学做助理 教授. 1943年，他在 Lo S Alamos 从事第一颗原子弹的研究工作，这是曼 
哈顿计划的一 部分. 在 Los Alamos ， 乌拉姆还发展了蒙特卡罗 （Monte Carlo ) 方法. 这是用随机数抽 
样技术寻找数学问题的解的一种方法. 

二战后，.乌拉姆在 Lo S Alamos —直待_到1965年.他在南加州大学、科罗拉多大学、佛罗里达 
大学的学院工作过.乌拉姆有超强的记忆力，而且口才 极好. 他的头脑是汇集轶闻、笑话、智力游 
戏、.语录、公式、问题和许多其他信息的宝库.他写了许多书，包括 《 Sets / Numbers , and Univer - 
SeS 》 和 (Adventures of a Mathematician ). 他对包括数论、实分析、概率论和生物数学在内的很多数 


学领域感兴趣，并作出了贡献. 


42. 求前十个乌拉姆数. 

*43. 证明存在无穷多个乌拉姆数. 

*44 .证明 e 是无理数.（提示：使用 e = l +1/1!+1/2!+1/3! +…这一事实 .） 

1.1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 
1 .求 10 个有理数 p/ 穿使得 I IT -p/q I ^1/q 2 . 
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2. 求20个有理数 p / g 使得 | e - p / 9 |： « l / q \ 

3. 尽可能多地求出及的谱序列中的项（谱序列的定义参看习题38前面的导言） • 

4. 尽可能多地求出的谱序列中的项（谱序列的定义参看习题38前面的导言). 

5. 求前1000个乌拉姆数. 

6. 你能找到多少对都是乌拉姆数的连续整数？ 

7. 除了 1和2,其他任意两个相继的乌拉姆数之和是否可以为另外一个乌拉姆数？如果是，你能找到多少个 
这样的例子？ 

8. 相继的乌拉姆数之间的差有多大？你认为这些差可以是任意大吗？ 

9. 关于小于整数 " 的乌拉姆数的个数，你有什么猜想？你的计算是否支持你的猜想？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 给定一个数 a , 求有理数 p / 9 使得|« - p /9 | 矣 I /? 2 - 

2. 给定一个数《，求它的谱 序列. 

3. 求前、 个乌拉姆数，.这里 n 是正整数. 

1.2 和与积 


由于和与积在数论的研究中出现得如此频繁，我们现在就来介绍和与积的记号.下面的记 
号表示数 a,，a 2 , …，的和：_ 


X a » = «i + «2 + • - + «»• 

字母 A : 称为求和下标 （index of summation) ， 是一个“虚变量”，可以用任意宇母代替.例如 

= i-j = 土…，等等 • 

k=l j=l *=1 

5 — 

例 1. 13 我们看到$ 

;=i 

2 2 +2 3 +2 4 +2 5 =62. 

我们还注意到，在求和的记号中，求和下标可以在任意两个整数之间变动，只要求和下界不 

n 5 

超过 上界. 如果 m 和 a 是整数且满足 m 忘 ft ， 则 [ 〜… + a„. 例如，我们有X = 

kTm * = 3 

3 2 +4 2 +5 2 =50, ^ 3*=3°+3' +3 2 =13 以及 

我们经常需 i° 考虑一些和，其中的求和下标是取遍所有具有某种特殊性质的整数 • 我们可 
以使用求和记号来标记在和式中出现的单项的^^标所必须满足的特殊的一条或多条 性质. 下面 
的例子说明了这个记号的作用. 

例 1.14 我们有 


Y k 3 =( -2) 3 +( -I) 3 +0 3 +1 3 = -8. 


j = l +2 +3 +4+5-15, £ 2=2+2+2+2+2 = 10, ^ 2 1 ' =2 




^ 1/( / + 1) = 1/1 + 1/2 + 1/5 + 1/10 = 9/5, 

3^ 10 

in 2 l»cZ} 

和式中的项是所有的那些与不超过的完全平方数 y 对应的项. 
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下面的三个和式的性质通常是很有用的.我们把它们的证明留给读者. 


SK = k % a i 

(1.1) 

兔 (aj + b) = x + Z b i 

j = rn j = m j = m 

(1.2) 

= ii 吨 

i = m j-p i = m 、 j = p ' j-p i-m 

(1.3) 


接下来，我们给出几个有用的求和公式.我们经常需要求一个等比数列的相继若干项的 
和.下面的例子说明了如何推导这样的和的公式. 

例 1.15 求等比数列 a ， ar ， …， ar *， …的前 n + 1 项的和 

5 = X 

/• = 0 

我们把上式两边同时乘以/•并对结果进 处理: 
rS = ar j 

=%， • 

»+i 

= X ar * (平移求和下标） 

= E ar * + ( ar " +1 _a ) (移出第 *=n + l 项■，并添加第 A : = 0项） 


S + ( ar n+1 - a ). 


这说明 

当时求解 


rS - S = ( ar " +1 - a ), 
o ar n+1 - a 


注意当 r = 1 时，我们有 f ar J = ^ a = (n + l ) a . 


例 1.16 在例 1.15 得到的公式中取 a =3, r = -5和 n = 6,我们得到全 3( -5； 

* = 0 


3(-5: 


：39 063. 


下面的例子说明2的前 n 个连续方幂之和比2的下一个方幂小 
例 1.17 设^为正整数.求和 


X 2 * = 1 + 2 + 2 2 + •- +2", 

i=0 
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利用例 1.15, 并取《 = 1, r = 2, 得到 

1 + 2 + 2 2 + - + 2 " = \ ~ 1 = 2" +1 -1. < 
2-1 

形如 [ (士 - o ^) 的和被称为是叠进的 （ telescoping ) ,其中 a 。 ， a , , a 2 ，…，是一序 
列.叠进和是很容易计算的，因为 

X a i ~ a i-t = (°I - « o ) + («2 -%).+ — + ( a „ - o „.,) = a „ - o 0 . 

古希腊人 it 排列规则等间距的点组成的序列很有 兴趣. 下面的例子说明了这样的一个 
序列. 

例 1.18 三角数 t ,， t 2 , t 3 , t k , …是一个序列，其中 t 4 为第 y •行有/个点的 A 行三角 
阵列中点的个数. _ 

图1_2表示 A = l ， 2, 3, 4, 5时,相继增大的正三角形中点的个数 

. A A A A 

13.6 10 15 

图 1.2 三角数 

接下来，我们将荽确定第&个三角数~的表达公式. 

例 1.19 我们怎么能够找到第 n 个三角数的表达式呢？ 一种方法是使用恒等式0 + 1 ) 2 - 
k 2 = 2 k + l . 当我们把因子 A 分离出来时，得到 fc = ((A + l ) 2 - A 2 )/2- l /2. 把这个表达式对 
求和，其中 A = 1，2,…，《，我们得到 

K = j：k 

k = l 

n n 

=(E ((* + !) 2 - k 2 )/2 ) - g 1/2 (用 （（ A : + l ) 2 - k 2 )/ 2 取代 A ) 

= ((n + 1)V2 - 1/2) - n/2 (化简叠进和） 

= (n + 2n)/2 - n/2 
= (n 2 + n)/2 
= n(n + 1) /2. 

我们推出第 n 个三角数匕=打0+1)/2. (« B 的另一种求法见习题 7 .) 4 

与求和类似，我们也给乘积定义一个 记号. 数 a ,， a 2 , …,〜的积记为 

Yl a i = a iw n . 

/ =i 
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上面的字母 ） 是“虚变量”，可以用任意字母代替. 

例 1.20 为了说明求积符号，我们有 

5 

fjy = 1 - 2 *3 - 4 - 5 = 120， 

j=i 

5 

J |2 = 2 - 2 - 2 * 2 - 2 = 2 5 = 32,和 

. 5 

]j2 i = 2 • 2 2 • 2 3 • 2 4 • 2 5 = 2 15 . 

•4 

阶乘函数 （factorial function ) 在数论中是经常出现的. 

定义设 n 为正整数，则、！（读为的阶乘”）是整数1，2 ，…， n 的积. 我们还特别定 
义0!=1.采用乘积符号，我们有 n ! = f [ j . 

例 1.21 1! =1, 4! =1 . 2 . 3 .4=24 和 12 !. =1 . 2 . 3 . 4 . 5 .. 6 . 7 . 8 . 9 • 10 • 11 • 12 = 

479 001 600. 4 

1.2 节习题 


1. 求下列和式的值. 



a ) i/ 

j=» 

2. 求下列和式的值. 

b ) X ( - 3 > 

c ) X 

a) t 3 

J = 0 

3. 求下列和式的值. 

b ) t ( J - 3 ) 
y=o 

c ) X (; + i)/(j 

7=0 

a) I 

4. 求下列和式的值. 

b ) X 5 ( _ 3 ” 

c ) X 3( -1/2) 

a) X 8 - 3' 

b ) X (-2)" 1 

C ) £ ( l /3) ; 


5. 用 n 以及 [#] 表达求和 J [#] 公式， 并证明. 

6 - 把两个三角阵列组合在一起， 其中 一个是 n 行 而另外 一个是 n _- l 行，形成一个正方形阵列（下图所示为 
4的情形），证明 = n 2 , 这里 f „ 是第 n 个三 角数. 
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7. 把两个三角阵列组合在一起，每个都是》行，形成一个有 n 乘 n + 1 个点的矩形阵列（下图所示为 n = 4 的情 
形），证明 2 v = n( n + l ), 从而得到 t „= n (» + l )/2. _ 



五边形数 （pentagonal numbers )/), , p 2 , ••-, p k , …记录的是 i ： 个嵌套在一起的五边形中点的个数，如下图 
所示. 


. o ^ 

1 5 12 

8. 证明 Pl = l , 而对 *多2, (3*-2). 从而 p .= X (3*-2). 

k = t 

9. 证明第 U -1) 个三角数与第 n 个平方数之和为第》个五边 形数. 

10. a ) 用与三角数、平 i 数、五边形数类似的方法定义六边形数.（注意六边形是个有六个边的多边形 •..） 
b ) 求六边形数的公式. 

11. a ) 用与三角数、平方数、五边形数类似的方法定义七边形数.（注意七边形是有七个边的多边形 .） 
b ) 求七边形数的公式. 

四面体数 （tetrahedral numbers ) 7\, r 2 , r 3 , …，7\，…记录的是 fc 个嵌套在一起的.四面体的面上点_的个数， 
如下_图所示. 

• ^ 

1 4 10 

12. 证明第 n 个四面体数是前《个三角数之和. 

13. 求第 n 个四面体数的公式并证明之. 

14. 当 n 分别等于前十个正整数时求 》!• 

15. 把整数100!, 100' 2 100 和 （50! ) 2 按从小到大的顺序排列.证明你的结果是正确的. 

16. 把下面各乘积用 A 表达，其中 A 为一个常数 • 

a) ka t b ) ia i c) a * 
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17 - 刪恒等式 RiVry4 - 占计算 i^ry- 

18 . 使雕等式 Al = l ( 占-占)计算 IA . 

19. 用类似于例 1. 19的方法和公式求_ P 的公式. 

20. 用类似于例 1. 19的方法以及该例与习题19的结果，求$；1 3 _的公式. 

k = l 

21. 不用计算各项的乘积，证明 

a )10! =6!7! b )10! =7!5!3! c )16! =14!5!2! d )9! =7!3!3!2! 

22. 设〜， a 2 ，…， a n 为正整数.设6 = ( a , ! a 2 !•♦' ! ) - 1, c = a , \ a 2 \— a n \. 证明 c ! =% !< z 2 !“.< zJ 6!. 

23. 求所有满足幻 + y != z ! 的正整数 x ， y 和 t 

24. 求下面各乘积的值. 

a ) n o - w ) b ) n u - 1 //) 

/ =2 

12 节讣 I ): 和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 使得〃!少于100位数字的/ I 的最大值是什么？使得 n ! 少于1000位数字的/ I 的最大值是什么？使得 n ! 少于 
10 000位数字的 n 的最大值是什么？ 

程序设计 

用 Maple , Mathematica 或选择一种语言编程完成以下 问题： 

1. 给定序列 a '， a 2 ，…， a n 的各项，计算丈勺和% 

j=i J=i 

2. 给定一个等比数列的各项，求它的各项和. 

1.3 数学归纳法 

对于比较小的《值，观察前《个正奇整数的和，我们可以猜想这个和的公式.我们有 

1 = 1， 

1+3 =4， 

1 +3 + 5 = 9, 

1 +3 +5 +7 = 16, 

1+3+5+7+9=25, 

1 +3+5+7+9 + 11 = 36. 

从上面的值，我们猜想対于正整数 / I ， 有$ (2 y - l ) =1 + 3 + 5 + 7 + 〜+2^1=及 
我们如何才能证明这个公式对所有的 i 数/ 1 都成立？ 

数学归纳原理 （The principle of mathematical induction) 是证明与整数有关的结果的 一 个有效 




整 


数 


17 


工具——例如上面关于前/»个正奇数和的公式的猜想.首先，我们叙述这个原理，然后说明如 
何应用.接下来，我们使用良序原理来说明数学归纳法是一个有效的 fiE 明方法.在我们关于数 
论的研究中，将要多次使用数学归纳原理以犮良序性质. 

使用数学归纳法证明一个特定命题对所有正整数都成立，我们必须实现两步.第一，设 S 
为我们认为命题成立的那个正整数集合，我们必须说明1属于 S ; 即命题对整数1为真.这叫 
做基础步骤. 

第二，我们必须证明，对每个正整数 n ， 如果 n 属于5则《 + 1也属于 S ; 即如果这个命题 
对《为真，则对 n + 1 也为真.这被称为归纳 步骤. 一旦这两步都完成了，我们就可以由数学 
归纳原理得到 结论： 命题对所有正整数为真. 

定理 1.5( 数学归纳原理） 一 个包含 1的正整 数集合如果具有如下性质，即若其包含整数 
k , 则其包含整数 A + 1， 那么这个集合 一 定^ _所有正整数的 集合. 

我们用几个例子来说明如何应用数学归纳法，首先我们证明本节开始给出的猜想. 

例 1.22 我们将使用数学归纳法来证明 

(2; - 1) = 1 + 3 + - + (2ra - 1) = n 2 

对所有正整数 V 成立. （顺 ; 便指出，如果我们关于上述和式的值的猜想是错误的，数学归纳法 
将不能给出证明！） 

我们从基础步骤开始，由于 
1 

[(2) - 1) = 2 • 1 - 1 = 1 = I 2 . 

j = ' 

所以这一步成立. 

对于归纳步骤，我们的归纳假设为公式对于 n 成立，即假定; | (2 j - 1 ) =« 2 .使用归纳 
假设，我们有 . 

X (2； - 1) = £ (2/- 1># (2(/1 + 1)-1) (把 ；= n + 1 的项分出来) 

/ =i y=i 

= n 1 +2 (n + 1) - 1 (使用归纳假设） 

= n 2 + 2n + 1 



由于基础步骤和归纳步骤都完成了，我们知道结果 成立. 

下面我们用数学归纳法证明不等式. 

数学归纳法的起源 

已知的数学归纳法的使用 最早' 出现在16_世纪数学家 Francesco Maurolic〆 1494一1575 ) 的工作中，在 
他的著作 《Arithmeticorum Libri Duo 》 中， Maurolico 给出了整数的各种性质以及证明.为了完成一些证 
明，他发明了数学归纳法.在他的书中，数学归纳法首次出现在证明前™个正奇数的和是中. 
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例 1.23 我们可以用数学归纳法证明 n !^™ "对任意正整数《成立.基础步骤，也就是当 
» = 1 时，由于1!=1在1^1，故命题 成立. 现在假定这就是归纳假设.为了完成证 
明，我们必须证明，在上述归纳假设成立的条件下 , U + 1)! 矣 U + 1)” 1 . 应用归纳假设， 
我们有 

(71 + 1)! = (71 + 1) •/!! 

^ (n + l)n" 

< (n + l)(re + l) B 
= (n + l )" +, . 

这样就结束了归纳步骤，并且完成了整个证明. ^ 

现在我们根据良序性质证明数学归纳 原理. 

证明设 S 是包含1的正整数集合，并且如果它包含整数心则一定包含 a + L 假定（为 
了推出矛盾） S 不是所有正整数的集合.因此有某个正整数不包含在集合 S 中.由良序性质， 
由于不包含在 S 中的正整数集合是非空的，所以不包含于 S 中的所有正整数中存在一个最小 
的， 记为 n . 注意由于1在 S 中，故 / i / l . 

现在，由于《>1(因为不存在正整数《满足 n < l ), n -1 是小于 n 的正整数，并且一定 
在集合 S 中.但是因为 S 包含/»-1，从而一定包含(《-1) +1 = n ，这 与假定 n 为不包含于 S 
中的最小整数矛盾.这说明 S •—定是所有正整数的集合. ■ 

数学归纳法的另一形式有时在证明中也很有用. 

定理 1.6( 第二数学归纳原理）包含1的正整数集合，并且具有下述 性质： 对每一个正整 
数心如果它包含全体正整数1, 2,…， h 则它也包含整数/1 + 1，那么这个集合一定是所有 
正整数的构成的 集合. 

为了区别于数学归纳原理，第二数学归纳原理有时也称为强归纳，而数学归纳原理也称为 
弱归纳. 

在证明第二数学归纳原理的有效性之前，我们先给出一个例子说明如何使用它. 

例 1. 24我们要证明任何超过1分的邮资都可以仅仅由2分和3分的邮票构成.对于基础 
步骤，注意2分的邮资可以使用一张2分的邮票，3分的邮资可以使用一张3分的邮票. 

对于归纳步骤，假定所有不超过 n ( n >3) 分的邮资都可以由2分和3分的邮票构成.则 
打+ 1 分的邮资可以由 《-1 分的邮资和一张2分的邮票构成.这就完成了证明. ◄ 

现在证明第二数学归纳原理是正确的. 

证明设 r 是一个包含1的整数集合，并且满足对任意正整数 a , 如果它包含1，2,…， 
n , 则它也包含 《 + l . 设 S 是所有使得小于等于《的正整数都在7中的正整数 n 的集合.则1 
在 S 中，并且，根据假设，我们看到如果《在5中，则 n + 1 在 S 中.因此，由数学归纳法原 
理， S 必为所有正整数的集合，故显然7■也是所有正整数的集合，谓为 S 是 r 的一个子集. ■ 

递归定义 

数学归纳原理提供了一种方法来定义函数在正整数处的值.我们不用明确给出函数在^处 
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的值，而是给出其在1处的值，以及对于任意正整数从函数在^处的值来寻找在 n + l 处的 
值的规则. 

定义 我们说函数/ 是递归定义的 ，如果指定了/在1处的值，而且对于任意正整数 
都提供了一个规则来根据 /( «) 确定 /( » +1 )• 

数学归纳法原理可以用来证明递归定义的函数在每个正整数上都是唯一定义的（参看本节 
末尾的习题 25). 我们用下面的例子说明如何来递归定义一个函数. 

例 1.25 我们将递归定义阶 乘函数 /(») =/»!• 首先，我们给定 
/(I) = 1- 

然后我们对每个正整数给出一个根据 /( n ) 求 /( n + 1 ) 的规则，即 
/(n + 1) = (« + 1) */(«)• 

这两个公式对正整数集合唯一定义了 n !. 

根据递归定义来求/(6) =6!的值，连续应用第二个公式 如下： 

/(6) = 6 -/(5) =6*5 */(4) =6*5*4 */(3) = 6 . 5 . 4 . 3 ./(2). =6*5* 4 • 3 • 2 »/(1) 
然后应用定义中的第一个公式使用/( I )的值1来代替它，得到 

6! = 6- 5- 4 - 3- 2-1 = 720. < 

第二数学归纳原理也可以作为递归定义的基础.我们可以如下定义一个定义域为正整数集 
合的 函数： 首先指定它在1处 的值， 并且对每个正整数《，给定一个根据/())(1^/矣《-1)的 
值求 /(«) 的规则.这将是在 1.4 节中讨论的斐波那契数序列定义的基础. 

1.3 节习题 

1. 用数学归纳法证明对任意正整数有》<2 4 5 6 7 8 9 10 . 

2. 猜想前 n 个正偶数的和的 公式. 用 数学归纳法证明你的结果. 

3. 用数学归纳法对任意正整数 n , 有 x + 

4 . 对较小的整数《猜测_ itr ) - = r ^ + rH +_•.+ >». ( l + i ) 的公式.用数学归纳法证明你的猜测是正 
确的•（与 1.2 节习题17比较 .）. 

5. 猜测 f 的公式，其中4 ^ [). 用数学归纳法证明你的猜测. 

6. 用数学归纳法证明对任意正整数 n ， 都有 gy = l +2+3 + … + n =_nU + l )/2. (与 1. 2节例 1. 19比较 .） 

7. 用数学归纳法证明对任意正整数™，都有_/=1 2 +2 2 + 3 2 +— + « 2 =»(» + 1)(2« + 1)/6. 

8. 用数学归纳法证明对任意正 整数〜 都有 j /= l 3 +2 3 + 3 3 + —+V = U( n + l )/2] 2 . 

9. 用数学归纳法证明对任意正整数 n ， 都有 XjO ' + I ) =1-2+2-3+ •••+«• (n + 1) = n (« + l )( n +2)/3. 

10. 用数学归纳法证明对任意正整数》，都有丈 （-1) 卜 1 /=1 2 -2 2 + 3 2 -… +(-1 广 V =(-1 广 1 n(n + l )/2. 
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11 . 求 I 2〃 的公式. 

12. 证明对任意正整数〜都有_ • 1!+2*2!+… +/ i . n!=(/i + l )!- l . 

13. 证明大于11分的任意整数分值的邮资都可以仅仅由4分和5分的邮票构成. 

14. 证明大于53分的任意整数分值的邮资都可以仅仅由7分和10分的邮票构成. 

设圪是调和级数的前 a 项和，即圪 =X i / y . 

/ =i 

*15. 用数学归纳法证明 H^l + n / 2 . 

*16. 用数学归纳法证明 // 2 ,= Sl + n . 

17. 用数学归纳法 证明： 如果 n 为正整数，则 

18. 用数学归纳法证明* - y 是的因子，其中*和7 是变量. 

B 3-19. 应用数学归纳原理证明，包含整数 A 的整数集合如果满足只要包含《就包含 n + 1, 则这个集合包含大于等 
于 ft 的整数集合. 

20. 应用数学归纳法证明对于 n &4, 有 2 "< n !. 

21. 应用数学归钠法证明对于 . n . 赛4,有，<«!_ 

22. 应用数学归纳法证明：如果 A >-1, 则对于任意非负整数 n , 1 + nh^(l + h )\ 

23. 七巧板问题就是把它的每一块埤照正确的方式组合在 一起. 证明解决《片七巧板问题恰需要移动 n -1 步， 

其中移动一步表示把两块放在一起，而每一块包含一个或多个装配好的片.（提 示： 用第二数学归纳 
原理 •） ' 

24. 解释下面利用数学归纳法证明所有马都是同色的过程错在 哪里： 显然只有一 E 马的集合中所有马都是同色 
的，这就是基础步骤.现在假定任何 n 匹马的集合中所有马都是同色的.考虑有^ + 1匹马的集合，分别 
标记为整数1, 2,…，» + 1.由归纳假设，标号为1, 2,…， n 的马为同色的，标号为2, 3 ,…， n + l 
的马也为同色的.由于这两个集合有公共成员，即2, 3, 4,》号马，所以所有的这 》+ 1 匹马一定是 
同色.这就完成了归纳步骤. 

25. 应用数学归纳原理证明递归定义的函数在每个正整数处的值都是唯一确定的. 

26. 由/( I ) =2和/(« + 1) =2/( n ), 递归定义的函数 /( n ) 是什么？用数学归纳法证明你的结论. 

27. 如果 g 是由 g ( l ) =2和 . g ( n >_=2 * u —”（ n >2_) 递归定义的,那么 g (4) 是多少? 

28. 应用第二数学归纳原理证明：如果指定/( I )的值，且给定了根据/在前 n 个正整数处的值求 /(n + l ) 的规 
则，则 /(») 对每个正整数《都是唯一确定的. 

29. 我们对所有正整数 n 递归地定义函数如 下：. /( I ) =1, /(2) =5, _且对 n >2, /(n + l ) =/( n ) +2/( n - l ). 
用第二数学归纳原理证明 /( n ) =2-+ ( “1)". 

30. 证明当。为大于4的整数时， 2"> n 2 . 

31. 假定 a 0 = l , o , =3, o 2 =9,且对 n 多3, o , = o ,_, +«„_ 2 +«„_ 3 - 证明对每个非负整数 

32. 河内塔是在19世纪末流行的难题.这个题目包括三个 木桩和 八个不同尺寸且按照尺寸:大小龙 C 置的圆环， 
这些圆环最大的在底部，全都套在一个木桩上.题目的目的是每次移动一个圆环，并不能把尺寸大的圆环 
放在尺寸小的圆环上面，利用第三个辅助木桩，_把所有的圆环从第一个木桩移动到第二个木桩. 

a ) 应用数学归纳法证明，按照前述规则把 n 个圆环从一个木桩移动到另外一个木桩上的最小移动次数为 
2" -1. 

b ) —个古代传说讲述的是在一个有6 4 个金环和三个钻石粧子的塔中的一些僧侣.当世界被创立之初，他 
们以每秒钟移动一个环的速度开始移动金环.而当他们把所有的环都移动到第二个柱子 _ h 时，就是世 
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界的末日.那么这个世界将会存在多久？ 

*33. 正实数 〜，《 2 ，…， '的 算术平均和几何平均 分别为4 = (« 1+ « 2 +…+<0/»和6=(«,« 2 …* O 1 ' 用数 
学归纳法证明对任意正实数的有限序列， A^G. 等式何时成立？ . 

34. 用数学归纳法证明缺一个小方格的 2" X 2" 的棋盘可以被 L 形的片覆盖，其中每个 I - 形片包栝三个小方格. 
*35. 单分数 是形为1/^的分数，其中/^为正整数.由于古埃及人把分数表示为不同的单分数的和， 因此 这样的 
和被称 为埃及分数. 证明任意有理数 p / 9 , 其中 P 和</为整数，且 0< P < 9 , 可以被写为不同的单分数的 
和，郎写为埃及分数.（提 示： 对分子用强归纳来证明在每一步加一个可能的最大单分数的算法是可以 
终止的.例如，运行这个算法证明5/7 = 1/ 2 +1/5 +1/70.) 

36. 用习题35的算法，把下面这些数写为埃及分数. 

a )2/3 b )5/8 c ) ll /17 d )44/101 

1.3 节计算和程序设计练习 
计算和研究 

用 Maple . 或 . Matheraatica 之类的计算程序，或你所编写的程序来进行下.面的计算和 研究. 

1. 使用数值和符号计算两种方法，完成基础和归纳步骤，对所有正整数 n , 证明 X ；' = »("+ U /2- 

2. 使用数值和符号计算两种方法，.完成基础和归纳步骤，对所有正整数征明 X / 2 -/ i (» + l )(2 n + l )/6. 

y>i 

3. 使用数值和符号计算两种方法，完成基础和归纳步骤，对所有正整数证明 i/=( n ( n + l )/2) 2 . 

4. 利用 n = l , 2, 3, 4, 5, 6时的值来猜测毕个和的表达式是一个；>的5次多项式，并从数值和符号计 

>=• 

算两种途径用归纳法证明你的猜测. 

5. Paul Erdes 和 E . Strauss 曾经猜测分数 4 Ai 可以被写为三个单分数的和，即对任意满足 /i > 1的整数， 4 /n = 
l/x + l/y + l/z f 其中〜 y 和 2 是不同的正 整数. 对尽量多的正整数《求这样的表示. 

6. 设 p 和 g 是满足 0< p < g 的整数，且 g 为奇数，猜想有理数可以表示为埃及分数，即奇数分母的单分 
数之和.使用下述算法研究这个猜想，即在每一步逐步地加上具有最小正奇数分母？的单 分数. （例如， 
2/7 = 1/5 + 1/13 + 1/115 + 1/10, 465.) 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

*1 .列出河内塔问题（见习题 32) 中的移动步骤.如果可以，动画显示这些移动步骤. 

**2. 用 f 形片覆盖缺一个小方格的 2" x 2 B 棋盘(见习题 34). 

3. 给定有理数 p / g ， 用习题35中描述的算法把 p / g 表示为埃及分数. 

1-4 斐波那契数 

数学家斐波那契在他写于1202年的书《算经》 （ Liber Abaci ) 申提出了一个涉及某特定地 
区中兔子的生长数量的问题.这个问题可以如下 叙述： 一对年轻的兔子，每种性别一只，被放 
在一个 岛上. 假定兔子到两个月大才开始繁殖，两个月后每对兔子每个月生一对兔子，问《个 
月后有多少对兔子？ 

设/„为《 个月后兔子的对数 • 我们有因为一个月后在岛上只有原始的那对 兔子. 
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由于这对兔子在第二个月不繁殖，/ 2 =1. 为了求》个月后的兔子对数，把岛上上个月的数目 
加上新出生的兔子对数，即乂_ 2 ,因为每一对新出生的兔子都来自于至少两个月大的兔 
子.这就导出了下面的定义. 

定义斐波那契序列有如 下递归定义，_/； =1, / 2 =1, 且对 《身 3, +/„_ 2 .这个序 

列中的项被称为 斐波那契数. 



斐波那契 （ Fibonacci , 1180—1228) (filus Bonacci , Bonacci 之子的简称）也称为比萨的 
里昂纳多，生于意大利的商业中心比萨.斐波那契是一个商人，经常往来于中东. 
在那里他接触了一些阿拉伯世界的数学工作.在他的著作《算经》中，斐波那契将 
阿拉伯数字的记法及其算法引人了欧洲.该书中就提到了这个著名的兔子繁殖问 
题.斐波那契还写过一本关于几何学与三角几何学的专著 《Practica geometriae 》 以 
及一本关于丢番图方程的书 《Liber quadratorum 》. 


数学家爱德华 • 卢卡斯于19世纪给出了这个序列的许多性质，并以斐波那契命名这个序 
列.斐波那契问题的答案是个月后岛上有/„对兔子. 

在研究斐波那契序列的性质时，检查它的初始几项是十分有用的. 

例 1. 26我们计算前十个斐波那契数 如下： 

/ 3 = / 2 +/i = 1 + 1 =2 

L = / 3 +/ 2 =2 + 1=3 
/ 5 = ft +/ 3 =3+2=5 
/« = /s +/4 = 5 + 3 = 8 
/ 7 =/ 6 + /s = 8 + 5 = 13 
fs =/ 7 +/ 6 =13+8 = 21 
. /» =/ 8 +/ 7 =21+13 = 34 

/.0 =/ 9 +/ 8 = 34 + 21 = 55. ◄ 

我们可以定义/。=0,从而/ 2 =/+/。.我们还可以对负数《定义乂，使其满足递归定义（见 
习题 37). • 

斐波那契数显示出了多得令人惊讶的应用.例如，在植物学中植物的螺旋线的数目，就是 
我们所知的叶序，总是斐波那契数.它们在大量计数问题的解答中出现，例如在没有两个连续 
的1的比特串数目的计数问题中 [ Ro 03]. 

斐波那契数还满足相当多的恒等式 • 例如，我们可以容易地找到一个关于前》个斐波那契 
数的和的恒等式. 

例 1.27 对于 前 n 个斐波那契数的和等于 1 ， 2, 4, 7, 12, 20, 33 和 54 •观 
察这些数，我们看到它们恰比斐波那契数/„ +2 小 1. 故可以猜想 
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k = l 

我们是否能证明这个恒等式对所有正整数》成立？ 

我们将要用两个不同的方法证明这个恒等式对于所有整数《 成立. 我们提供两个不同的实 
例来 说明： 常常有多种方法来证明一个恒等式是正确的. 

首先，我们利用事实 , +/„.,(« =2, 3,…)得出乂 =/ 4+2 -/ 4 + 1 ，其中* = 1，2, 
3，….这意味着 


y./t = ^ (/*+2 ~/*+1 )• 

i=i k =] 

我们很容易计算这些和， 因为它 们是叠进和.利用 1. 2 节中的叠进和的公式，我们得到 

y 1 ,/* = /»+2 _ = /»+2 - 1 . 

这就证明了这个 结果. 

1 

我们还可以用数学归纳法证明这个恒等式.因为 g /*= l ， 且/ 1+2 -1=/ 3 -[=2-1=1， 
基础步骤成立.归纳假设是 

i；/ t =/. +2 -1- 

我们必须在这个假设下证明 

I /* =/. + 3-1- 

为了证明这个结果，注意根据归纳假设我们有 

|/* = ( i /0 + /- 

=(/. +2 -D +/. +1 
= ( A +1 +/» +2 ) -1 

=/» + 3 -1- ^ 

本节末的习题要求你去证明许多关于斐波那契数的其他恒等式 • 


斐波那契数增长有多快 

下面的不等式说明斐波那契数比公比为《 = (1 +75)/2 的等比数列增长得快，这一结论将 
在第3章中应用. 

例 1.28 我们可以用第二数学归纳原理证明对》彡 3 , 其中 a = (i + W )/ 2 •基 

础步骤包括对于》=3和 n =4验证这个不等式.我们有 a <2=/ 3 ，所以定理对 ra =3 成立•由 
于 a 2 =(3+#)/2<3 =/ 4 ,故定理对 a =4成立. 

归纳假设假定对满足 " 的所有整数都有由于 《 = U + V § V 2 是* 2 -$-1=0 
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的一个解，我们有《 2 =«+1.因此 


由归纳假设，我们得到不等式 
把这两个不等式加起来，得到 
这就完成了证明. 


a°' 3 = (a + 1) - a"' 3 = a- 2 + a"' 3 . 

«“</„, a "' 3 </„-,• 

</„ =/,.,• 


我们用第 《 个斐波那契数的一个显式计算公式来结束 本节. 我们在正文中不给出证明，但 
是在本节末的习题 4 1 和习题 42 中概述了如何分别利用线性齐次递归关系和母函数来求这个公 
式.进一步，习题 40 要求你通过说明这些项满足与斐波那契数相同的递归定义来证明这个恒 
等式，习题 4 5要求用数学归纳法来证明•前两个方法的优点是它们可以用来发现公式，而后 
两个方法却不能. 


定理 1.7 


设 n 是正整教， 


则第》个斐波那契数/„由下式 给由： 


我们已经给出了关于斐波那契数的几个重要结果.有大量关于这些数以及它们在植物学、 
计算机科学、地理学、物理学以及其他领域的应用的文献（参见 [ Va89 ]). 甚至有一个学术刊 
物《斐波那契季刊 》 （The Fibonacci Quarterly )， 专门报道关于它们的研究 • 


1-4 节习题 


1- 求下列斐波那契数. 

a)/,o b)/ 13 

2- 求斐波那契数. 

a)/, 2 b)/ )6 

3. 证明当 n 为正整数时， 
4- 证明当 n 为正整数时， 


0/.5 

d )/« 


f )/« 

c)/ M 

d)/,o 


f )/ 36 

4*3 +/» : 

= 2/„ t2 . 



/> + 3 - /» : 

= 2/„“. 




5_证明当"为正整数时， ( 注意/。=0.) 

6. 证明当 n 为满足的整数时 ，.人 _ 2+ /〃 2=3 乂.（注意/。=0._) 

7. 对正整数71，求前 n 个奇数下标的斐波那契数的和的简单公式，并且给出 证明. 即求/ + / 3 +〜 +/ 2n _ ，的一 
个公式. 


8. 对正整数 n , 求前 n 个偶数下标的斐波那契数的和的简单公式，.并且给出证明. 即求乂 +乂 + …的一个 
公式. 

9 - 对正整数"，求表达式+/«_ 2 -1)» + , /,的一公式. 

10_证明当„为正整数时 ，人 + , =/ V , + fl 

11. 证明当》为正整数时， / 2 „= f +, (注意/。=0.) 

12. 证明当 n 为满足；^3的正整数时， , +/„_ 2 + 2/„_ 3 +4/„_ 4 + 8/„_ 5 + …+2，— 3 =2-'. 
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13. 证明对任意正整数《， i:/; 2 =/X + … +^=/ B / B+1 . 

/=• • 

14. 证明对任意正整数 

15. 证明对任意正整数 n, 

16- 证明： 如果》是一个正整数，则/,/ 2 +/ 2 / 3 +…+/^,/ 2 „=尤. 

17. 证明当 m 和„为正整数时，/„ + „ =/„/„ + , 

卢卡斯数以 Fran ? ois - Eduoard-Anatole Lucas ( 见第 7 章的人物传记）命名，递归定义如下： 

+ ^,- 2 ，n 英3 

某中 i, =1， L 2 =3. 它们满足与斐波那契数相同的递归关系,但是初始的 两项是 不同的 • 

18. 求前12个卢卡斯数. 

19. 当《为正整数时，求前 n 个卢卡斯数的和的公式，并证明之. 

20. 当》为正整数时，求前 n 个奇数下标的卢卡斯数的和的公式，并证明之. 

21. 当 n 为正整数时，求前《个偶数下标的卢卡斯数的和的公式，并证明之. 

22. 证明当 n 为满足的整数时， + =5( -1)". 

23. 证明当为满足 《多1 的整数时，… + i 2 ,=£,£„+,-2, 

24. 证明第/>个卢卡斯数是第 n + 1个斐波那契数,和第 n - 1个斐波那契数之和. 

25. 证明对满足 n&l 的所有整数 n, / 2 „=/„L„, 其中/, 是第/•个 斐波那契数，乂是第^个卢卡斯数. 

26. 证明当 n 为正整数时，5/,„ =L„+L„, 2 , 其中/„是第 n 个斐波那契数，是第 n 个卢卡斯数. 

27•证明当饥和^为正整数且 n >l 时， i„ +n =/ 1 . + 1 I.+/A-.. 其中/„是第 n 个斐波那契数，是第 n 个卢卡 
斯数. 

28. 证明第 n 个卢卡斯数 L, 由下式给岀 

l . = +y, 

其中 a = (l+VJ)/2, fi = (l -75)/2. 

正整数的泽肯朵夫 （Zeckendorf) 表示是把整数写成不同的斐波那契数和的唯一表示/其中这些斐波 J5P 契数 
中没有任何两个是斐波那契序列中的连续项，并且其中不使用/, =1这一项（但是可能会用到/ 2 =1这项 .） 

29. 求整数50, 85, 110' 和200的正整数的泽肯朵夫表示. 

30. 证明每个正整数都有唯一的正整数的泽肯朵夫表示. 

31. 证明对每个满足02的正整数^都有 //a "— 1 , 其中 a = (l + W)/2. 

32. 证明 



其中 n 为非负整数，/, + ,为第 《 + 1 个斐波那 契数. (关于二项式系数请参看附录 B . 这里这个和结束于项、 



33. 证明当《为非负整数时，_ (^)/；.=/ 2 „,其中是第 y 个斐波那契数. 

34 •设 F= (l ’ 证明当" e2+ 时 P + 1 /"). 

35•通过对习题34的结果两边同时取行列式，来证明习题14中的恒等式. 

36. 递归定义广义斐波那契数如下： g , = a ， g 2 =b, 且证明仏 = <_ 2 + 6/„_丨 ， ra 会 3. 
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37. 当 n 为负整数时，给出斐波那契数的一个递归 定义. 用你的定义对 n = -1，-2， -3, …， -10 求出/„_ 
38 -当 n 为正整数时，利用习题37的结果给出一个刻画人„和乂的关系的公式的猜想.用数学归纳法证明你的猜想. 

39. 下面的陈述中哪里有错？ 8 x 8 的正方形能够分割成几片，并在重新安置之后形成一个如图所示的 5 x 13 
长方形. 



5 13 


(提 示： 观察习题14中的恒等式.哪里多出了一个平方单元？） 

40. 证明： 如果 a „ =- p ( a " - fi ") ,其中 a = (1 +^/ 5 )/ 2 , /5 = ( 1 -7^)/2，则 o „ = a „_, + o „_ 2 ,且 a , = a 2 = 1.从 

v 5 

而得到/„=«»，其中/ « 是第 n 个斐波那契数. 

一个常 系数的2.次线性齐次递归关系是一个形如 

<»„ = c , o ._, + c 2 o.. 2 

的方程，, '其中 C , .和 v c 2 为实数且《; 2 #0..不难证明（见 [ Ro 03].) 如果方程/有两个不同的根;^和厂 2 , 
则序列1«„!是线性齐次递归.关系 + C 2< ll > _ 2 的解当且仅当〜 = <：〆 + (： 〆 ，其中 n =0, 1, 2, -. C , 
和 C 2 是 常数. 这些常数的值可以通过这个序列的前两项求得. 

41. 通过解初始条件为 AsO */, =1的递归 关系/ >=/，_, +/m n =2, 3,求/,的显式公式，从而证明定 
理 1.7. 

, 序列 . a 。， 〜…的母函数是无穷级数 

G ( x ) = 

k =0 

42. 用母函数 G (*)= i / y 来求/ 4 的一个显式公式，证明定理1.7,其中人是第 fc 个斐波那契数.（提 示：使 

*=0 

用事实 /*=■/；-,+/ t -2(* =2, 3,…)来证明 G (*)-* G (*)-* 2 G (*).= *. 解这个方程证明 G (*) =*/(1-*-* 2 )， 
然后像在微积分中一样把它写成部分分式 .） （关于应用母函数的信息请参看 [ Ro 03],) 

43. 用习题41中的技巧求卢卡斯数的显式公式. 

44. 用习题42中的技巧求卢卡斯数的显式^■式. 

45. 用数学归纳法证明定理 1.7. , 

1.4 节计算程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的.计算程序，或你所编写的程序来进行下面的计算和研究. 

1 . 求斐波那契数/ 100 , / 2 „„和 /«„. 

2 . 求卢卡斯数 [100，乙猶和【500. 

3. 一个令人惊讶的定理表明斐波那契数是当*和7取遍所有非负整数时多项式 2 V +* V 3 - 2 x 3 /- y 5 - x 4 y + 

的全部正值.对满足 *+)^100 的非负整数*和 7 ,验证这个猜想. 
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程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 给定一个正整数 I 求斐波那契序列的前 n 项. 

2. 给定一个正整数…求卢卡斯序列的前《项. 

1.5 整除性 

一个整数可以被另一个整数整除的概念在数论中处于中心地位. 

定义 如果 a 和6为整数且 0 尹0,我们说 整除 6是指存在整数 c 使得6= ac . 如果 a 整 
除6,我们还称 a 是 6 的一个 因子， 且称6 是 a 的倍数. 

如果 a 整除6,我们将其记为6,如果 a 不能整除6,我们记其为 a /6. (小心不要弄混 
了记号 a |6 和 a /6, 前者表示 a 整除6,后者表示《被6除所得的商 .） 

例 1.29 下面是说明整数整除性概念的例子：13 [ 182, -5 丨30, 17 |289, 6 / 44, 
7/50, -3 | 33, 17 |0. M 

例 1.30 6的因子是±1，±2，±3， ±6. 17的因子是±1， ±17. 100的因子是±1， 
±2, ±4, ±5, ±10, ±20, ±25, ±50, ± 100. ◄ 

在后面几章中，需要一些关于整除性的简单性质，这里我们来叙述并证明它们. 

定理 1.8 如果 a , 6和0是整数，且，则 a | C . 

证明因为糾 6 , Me , 存在整数 e 和/， 使得财 =&， bf = c . 因此 C = 6 /= Ue )/= a ( e /)， 
从而得到 o | c . , ■ 

例 1.31 因为11 | 66, 66丨198,定理 1.8 告诉我们11丨 198. ， 

定理 1. 9 如果 a , 6， . m 和 n ■为整数，且 c 丨 a ，c \ b , 则 c | (ma + re 6). 

证明因为 c _| a 且 c |6, 存在整数 e 和/， a = ce , b = cf . 因此， ma + nb = mce + nef = 
c(me + nf ). 从而，我们知道 c | ( TOa + nfc ). ■ 

例 1.32 由于 3 I 21， 3 I 33,定理 1. 9 告诉我们 3 能够整除 

5 • 21 - 3 • 33 = 105 - 99 = 6. ◄ 

下面的定理是一个关于整除性的重要结论. 

定理 1.10( 带余除法）如果 a 和6是整数且6>0,则存在唯一的整数 9 和 /•， 使得 a =6 g + r , 
0 ^ r < 6. 

在带余除法给出的公式中，我们称？为商 ， r 为余教. 我们还称《为被 除数，6 为 除数. 
(注 意： 这个定理我们采用了传统的名字，尽管带余除法实际上不是一个 算法. 我们将在 2. 2 
节中讨论算法 _•) 

我们注意到 a 能被6整除当且仅当在带余除法中的余数为 0. 在我们证明带余除法之前， 
先考虑下面的例子. 

例 1.33 如果 a =133，6=21，则 g =6 ，r =7,因为 133 = 21 . 6 + 7. 类似地，如果 
a= —50, 6=8，贝!-7，.厂=6，因为 _50=8( —7) +6. < 

我们现在用良序性质证明带余除法. 

证明考虑形为 a - W 的所有整数集合其中 a 为整数， = 设 r 是 s 
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中的所有非负整数构成的集合. T 7 是非空的，因为当 A 是满足 A < a /6 的整数时， fl - M 是正的 • 
由良序性质， r 中有最小元 r = a -~. ( g 和/•的值如定理中所述 .） 根据 r 的构造我们知道 
r ^ O , 且容易证明 r <6. 如果/ "3=6, 则 r>r - 6 = a — 6分.-6 = a + 1 ) 彡0，.这与我们选择 
r = a - 为形如 a - W 的整数中的最小元 矛盾. 因此0在 T < 6. 

为了证明 9 和 r 的值是唯一的，我们假定有两个方程 a = 6 9l + q 和 a = % + q ， 满足 0 莓 ", < 6 ， 
0 ^ r 2 < 6 . 把第二个方程从第一个方程中减去，我们发现 

0 = b ( q l - q 2 ) + ( r t - r 2 ). 

因此，我们看到 

r 2 ~ r i = b ( q ' - q 2 ). 

这告诉我们 6 整除 r 2 - tv . 因为 0 ^ r 1 < 6 , 0 莓「 2 <&，我们有 - 6 < r 2 - r , < 6 . 因此 6 可以整 
除 Q - r , 只有当 /' 2 - r t =0, 或者，换句话_说，当 r , = r 2 时.因为+ r , = bq 2 + r 2 , 且; •， = ， 
我们还得到义=<? 2 .这说明商？与余数 r 是唯一的. ■ 

我们现在应用最大整数函数（在 1 . 1 节中定义的）来给出带余除法中商和余数的显式公式. 
因为商 9 是满足和 r = 的最大整数，从而 

q - [ a / b ] , r = a - b [ a / h ]. (1. 4) 

下面的例子展示了除法中的商和余数. 

例 1. 34 设 a = 1028， 6=34， a = bq + r , 0^ r < b , 其中 9 =.['1028/34]. =30, r = 1028 - 
[1028/34] -34 =1028 -30 - 34 = 8 . M 

例 1.35. ^ a = -380, 6 =75, 则 a ..= +/•，0 矣 t < 6 , ■其中 9 = [ -380/75] = -6 ， V = 

-380 -[ -380/75] -75 = -380-( -6)75 =70. < 

我们可以使用等式 （1.4) 来证明关于最大整数函数的一个有用的性质. 

例 1.36 证明：如果《是正整数，则当*为实数时 [*/»!] =[[>]/«]. 为了证明这个等式， 
假定 U ]= m . 由带余除法，我们有整数 9 和 1 •使得 m = M + r ， 其中0名根据方程 
(1.4), 我们有 g = [ l >]/ n ]. 因为 [*] 在 *.<[*]+ 1，从而欠 = [>]+£, 其中我们 
看到 [ x / n ] =■[([*] + e )/ n ~\. = [(m + e )/ n ~\ = [((nq + r ) + s )/ n ] = \_q + {r + s )/ n ^. 因为 
0( e < l , 我们有 0 矣 ?• + e<(n - 1) + 1 = ra . 因此 [ at / ra ] = [ 9 ]. ◄ 

给定一个正整数 < 我们可以根据整数被^除的余数把它们分类.例如，当1 = 2时，我们从 
带余除法中看到任意整数被2除所得的余数或为0,或为 1. 这引出了下面一些常见术语的定义. 

定义 如果 n 被2除的余数为0,则对某个整数 A ， n =2 k , 我们称 n 为偶 数， 而如果^被 
2除的余数为1，则对某个整数*，有《=21+1，我们称 n 为 奇数. 

类似地，当 d =4 时，我们从带余除法中看到当整数 n 被4除时，余数为0, 1, 2或者 3. 
因此， 每 个整数都形如 4 A , 4 A + 1，4 fc +2 或杣+3,其中&为正整数. 

我们将在第4章继续讨论这个问题. 


1.5 节习题 

1. 证明3 | 99, 5 | 145, 7 | 343, 888 | 0. 

2. 证明1001可以被7, 11和13整除. 
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3. 确定下面整数中哪个可被7整除. 

a )0 b )707 c )1717 d )123 321 e ) -285 714 f ) -430 597 

4 . 确定下面整数中哪个可被 22 整除. 

a )0 b )444 c )1716 d )192 544 e ) -32 516 f ) -195 518 

5. 求带余除法中的商和余数，其中除数为17,被除数为 

a ) 100 b )289 c ) -44 d ) - 100 

6 . 如果 a 和 6 是非零整数，且《|6, 你能得到什么结论？ 

7. 证明： 如果 a , 6, 是整数， a *_ c 非零，且满足 a | 6, c \ d , 则 《o 1 

8 . 是否有整数 a , 6和0 ,使得，但是且 a / c ? 

9. 证明： 如果 a , 6 和都是整数，则 a |_6 当且仅当 oc |6 C . 

10 v i 正明： 如果 a 和6是正整数且 a I , 6,则 

11 . 证明： 如果》和4满足《|6,则对任意正整数 *， a | b k . 

12 . 证明两个偶数或两个奇数的和是偶数，而一个奇数和一个偶数的和是奇数. 

13. 证明两个奇数的积是奇数，而如果两个整数中有一个为偶数，则这两个整数的积是偶数. 

14. 证明： 如果 a 和 .6 是正奇数且6/«，则存在整数 i 和 r 使得 a = &+'», 其中 * 是奇数，满 M |t | < 6.. 

15. 当整数 a 被整数6除时，其中6>0,带余除法给出一个商9和一个余数 r . 证明： 如果当 - a 被6 
除时，带余除法给出商为-(9 + 1 )，余数为而如果6 |»,则商为 -</, 余数为 0. 

16. 证明： ■如果 a , 6和<；为整数，6>0, O0 , 使得当 a 被 6 除时商岁 ？ ，余数为 r ，.且 9 被， c 除.的商为 *, 余 
数为 s , 则当 a 被 6 c 除时， 商为*，余数为 <« + r . 

17. a ) 通过允许除数为负来扩展带余除法. .特 别地，证朋当 .〃和 .6#0为整数时存 在唯一 的整数9和7■使得 

a=bq + r , 其中 0« r < | 6 | . 
b ) 当 17 被 -7 除时，求余数 • 

18•■证 明： 如果.<!和._6为正整数，则存在唯一整数<?和/•使得 a = 6 9 + r , 其中 -6 /2< K6 /2.- : 

19•证 明： 如果；^和^>0为整数，则 

[-^-] 如果对任意整数 t，m # to - 1; 

[-^-J +1 如果对某整数=私 -1 . 

20 . 证明整数 a 为偶数当且仅当 i » i .”2[ n /2] =0. 

21 . 证明小于等于*且能够被正整数 d 整除的正整数个数等于|>/心，_其中 * 为正实数. 

22. 求不超过1000且能够被5,、25, 1_25和__625整除的正整数个数 • 

23 /在 100和1000之间有多少整数能够被7整除？被 4 9整除？ 

24. 求不超过1000且不能被3或5整除的正整数个数. 

25. 求不超过1000且不能被3 , 5或7整除的正整数个数 • 

26. 求不超过1000且能够被3整除但不能被4整除的正整数个数. 

27. 在1999年，在美国邮寄一封一类信件，一盎司以内需要花费33_分 : ，而每增加一盎司<或少于一盎司），需 
要多花费22分.求一个用最大整数函数来表示的1999年邮资的公式.在1999年的美国是否有可•能花费 
1.45 美元或者 2. 31美元来邮寄一封一类信件？ 

28. 证明： 如果 a 为整数，则3整除 a 3 -«. 

29. 证明两个形如 4& + 1 的整数之积仍然是这种形式，/而两个形如_似_+___3的整数的积的形式为 44 + 1. 
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30. 证明每个奇数的平方都形如 8& + 1. 

31. 证明每个奇数的四次方都形如 164 + 1. .' 

32. 证明两个形如 M + 5 的整数的积形如 6 A + 1. 

33. 征明任意三个连续的整数的积都能被6整除. 

34. 用数学归纳法证明对任意正整数 n , 可以被5整除. 

35. 用数学归纳法证明三个连续的整数的立方和能够被9整除. 

在习题 36_ 4 0 中，人表示第 n 个斐波那契数. 

36. 证明/„为偶数当且仅当 n 可被3整除. 

37. 证明/,能被3整除当且仅当 n 可被4整除. 

38. 证明/„能被4整除当且仅当 n 可被6整除 • 

39. 证明当》为满足 n >5 的正整数时，/, =5/„. 4 +3/„. s . 应用这个结果证明当能被5整除时 ，又 能被5整除. 
*40. 证明当为正整数，且 m > l 时，应用这个结果证明当 m 和打为正整数且满足 

n I m 时/» I /-. 

设 n 为整数 ，我们定义 

T(n) = rn /2 如果 n 为偶 数； 

" ~ l (3 n + 1)/2 如果&为奇数. 

则我们可以通过迭代 T ( n ) , r ( T ( n )), T ( r ( T ( n ))) t …来得到一个序列.例如，从„ =7 开始，我们 
得到 7, 11, 17, 26, 13, 20, 10, 5, 8, 4, 2, 1, 2, 1, 2, 1, 一个著名的猜想，有时被称为 Collatz 猜 
想， 宣 称无论由哪个正整数 n 开姶，由迭代 r 得到的序列•总是会达到整数 1. 

41. 求从 ； t =39开始通过迭代 r 所得到的序列. 

42. 证明从 n = (2 2 i -1)/3 开始通过迭代7所得到的序列总是会达到整数1,其中 it 为大于1的正整数. 

43. 请 证明： 如果可以证明对于任意整数 n , n ^ 2 , 在通过迭代 r 得到的序列中总存在一项小于〜那么 Collatz 
猜想为真. 

44. 验证对于所有满足 2 = Sn 矣 100_ i 的正整数 n , 由正整数 n 开始，通过迭代 T 得到的序列中存在一项小于 . 
(提 示： 从容易证明这个结论正确的正整数集合开始考虑 .） 

45•证明当 n 为非负整数时， [(2+ V 5 V ] 为奇数. 


1.5 节计算和程序设计练习 


计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 对于不超过 10 000 的所有整数 n , 验证习题 41 前的导言中描述的 .Collatz 猜想. 

2- 考察一些数据，对于在迭代 r ( n ) 得到的序列达到1之 前所需 的迭代步数，你能做出什么样的猜测？其中 
为给定的正整数. 

3. 考察一些数据，推导出关于斐波那契数对于7, 8, 9, 11和13等数的可除性的猜测. 

程序设计 

用 Maple、Mathematica 或选择一种语言编程完成以下问题 .： 

1. 确定一个整数是否能被一个给定的整数整除. 

2. 求带余除法中的商和余数. 

3- 求在习题18.中给出的特殊带余餘法中的商，余数和符号. 

4 - 对给定的正整数"，计算习题 41. 前的 导言' 中定义的序列 n ，： r ( n ), T(T(n)), T{T{T{n))) , …中的项. 




第 2 章整数的表示法和运算 

整数的各种表示方法对人们和计算机对这些整数进行有效运算有着重大的影响.本章的目的 
是给出整数如何进行6进制展开，以及用这种展开式如何进行整数基本算术运算.特别地，我们 
要证明，对正整数6,每个正整数有唯一的6进制展开式，例如当6为10时，我们有整数的十进 
制展开式.当6为2时，我们有这个整数的二进制展开式.而当6为16时，我们有十六进制展开 
式.我们将给出整数进行6进制展开的一个程序，和用6进制展开作整数算术运算的基本算法. 
最后在介绍大0符号以后，我们用位运算次数的大0估计来分析这些基本运算的计算复杂性. 


2. 1整数的表示法 


我们在日常生活中采用十进制表示整数.用一些数字表示10的方幂把整数写下来.例如 
我们把一个整数写成37 465,意思是 

3 • 10 4 + 7 • 10 3 + 4 • 10 2 + 6 • 10 + 5. 

十进制是 计数制 的一个例子，每个数字的位置决定它所代表的数值.从古到今，人们还采用过 
许多其他表示整数的 方法. 例如，三千年前巴比伦数学家采用十六进制表示 整数. 罗马人采用 
的罗马数字，在今天还用来表示年份.古代玛雅人采用二十进制.还有许多的计数系统也被发 
明和使用过 • 

十进制成为一种固定下来的计数方法，很可能是因为人有十个 手指. 我们还会看到，每个 
正整数都可作为进位制的 基底. 随着计算机的发明和发展，十以外的进位制变得豳来越重要 • 
特别是以2, 8和16为基底的进位制在计算机各种功能中得到广泛的采用 • 

在本节中，我们将要说明无论把哪个整数6取为基底，每个正整数都可以唯一地表示为以 
6为基底的记号.在 2. 2节中，我们将要说明如何应用这种表示来进行整数运算.（参考本节 
末的习题，学习计算机用来表示正负数的补1表示法和补2表示法 •） 

关于正整数系统的有趣历史的更多信息，我们给读^■推荐 [ Or 88] 或 [ Kn 9 7 ]， 其中可以找 
到大量的综述和很多参考文献. 

我们现在证明每个大于1的正整数都可以被取为基底. 

定理 2.1 令6是正整数，6>1，则每个正整数 n ■都可以被唯一地写为如下形式 
n = a k b k + a t _ i b k ~ l + •■- + a t b + a 0 , 

其中 fe 为非负整数，〜为整数，0彡〜莓6-1()=0, 1，…， &), 且首项系数 

证明我们按照下述方法通过连续应用带余除法来得到所描述类型的 表示. 我们首先用6 
除 a 得到 



n = bq 0 + a 0 

， 0 ^ a 0 ^ 6 - 

如果9。#0，则用&除发现 




q 0 = bq x + a x 

， 0 ^ a x ^ b - 

继续这个过程得到 
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q x = bq 2 + a 2 , 0 ^ a 2 ( b - 1 ， 

q 2 = bq 3 + a 3 ， 0 ‘ a 3 彡 6 ， 1 ， 

qi ,-2 : Mu o « « 4 ., .矣 6 - l ’ 

?*_, = 6 • 0 + a 4 , 0 ^ a t ^ 6 - 1. 

当得到商 0 时这个过程就到了最后一步.为了看清楚这一点，首先注意商序列满足 

n > ?0〉> ?2 > … > 0,. 

因为序 列？。 ， 9| , ?2 , …是一个递减的非负整数序列，且只要其中的项为正数就继续下去，那 
么在这个序列中至多存在 <7。个项，且最后一项为 0. 

从上面的第一个方程，我们发现 . 

n = bq 0 + a 0 . 

下面用第二个方程取代 9 。， 得到 

n = b(bq' + a,) + a 0 = b 1 q l + a t b + o 0 . 

顺次取代 &，•••， 我们得到 

n = b 3 q 2 + a 2 b 2 + o,6 + a 0 , 

= + a k - i ^ 1 + "* + <hb + a 。， 

= i> k g k -i + 1 + •" + a t b + a 0 , 

=a t b k + a k _ x b k ~' + + a,6 + a, , 

其中 0« a /6- l ， _/ = 0, 1， …， 灸且〜#0.给定为最后的非零商.这样，我们就找 
到了所述类型的表示. 

为了说明这个表示的唯一性，假定我们有两个等于 n 的这种表示，即 
n = a〆. + a t _ t b t ~ 1 + …+ a, b + a 0 
=c k b k + + ••- + c,b + c 0 , 

其中 0 矣％ <6, 0 名 c * <6( 并且如果必要，我们在其中的一个展开式中添加零系数的起始项以 
使得它们的项数相同）.从一个展开式中减去另外一个，我们得到 

(oj - c k )b k + (a t _, - Ch M*- 1 + …+ (a, - c, )b + ( a 0 - c 0 ) = 0. 

如果这两个展开式不同，则存在一个最小的整数六 O ^ j ^ k , 使得因此， 

- 匕 ）^* 勹 +. …+ (a y+1 - c jtl )b + (^. - c ; ) )=0, 

故 

(°t - %)&*’■+ …_+ (o Jtl - C jtl )b + (aj - Cj) = 0. 

从中解出士- Cy ， 得到 

a j - c i = ( c i - hW + …+ (c y+1 - a y+1 )6 

= b (( c t - aJA — 1 .+ … + (c ;+1 - a y+1 )). 

因此，我们看到 
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b I (a ； - c f ). 

但是因为 0 矣 〜<6 且我们知道 -ic 〜 - Cy <6. 因此 6 丨 （ 〜 - c p 意 味着 〜=9 .这 
与假设两个展开式不同矛盾.综上我们得到 n 关于基6的展开是唯 一的. ■ 

对于6 =2,由定理 2. 1我们可知下面的推论成立 • 

推论 2.1.1 每个正整数都可以被表示为 2 的不同幂次 的和. 

证明设《为正整数.在定理2.1中取6=2,我们知道/ 1 = <11 2 4 + < 1 4 _ 1 2 1 _ 1 +—+ ( 1 1 2+ ( 1。, 
其中每个~或者为0或者为 1. 因此每个正整数都是2的不同幂次的和. _ 

在定理 2.1 所描述的展开式中，6被称为展开式的基 ( base ) 或根 ( radix ). 我们称基为10的表 
示，即我们通常整数的写法，为 十进制 （ decimal ) 表示.基为2的表示被称为二进制 （ binary ) 表 
示，基为8的表示被称为 八进制 （ octal ) 表示，基为16的表示被称为十 六进制 （ hexadecimal ) 表 
示，或者简称为 hex . 系数~被称为展开式的位 （ digit ). 在计算机术语中二进制数字被称为比 
特 （bit ,是英文 binary digit 的缩写）. 

为了区别整数关于不同基的表示，我们采用一种特别的记号.我们用…来 
表示数 a〆 + a t — J * -1 + …+<1,6 +< v . 

例 2.1 为了说明基为 6 的表示，注意到 （236) 7 = 2 . 7 2 + 3 . 7 + 6 =125 和 （10010011) 2 = 
1 • 2 7 +1 • 2 4 +1 • 2' +1=147. < 

定理 2.1 的证明提供了一种方法来求任意一个正整数《的6进制展开特 
别地，为了求《的6进制展开，我们首先要用6除 《. 余数为数字 a 。. 然后我们用6除商 
[ n / b ] = q 0 , 余数为数字 a ,. 我们继续这个过程，连续地用6除得到商，来获得 n 关于基6的 
展开式中的数字.一旦得到的商为0，这个过程就 停止. 换句话说，为了求得 n 的6进制展开， 
我们重复地使用除法，每次用商取代被除数，当商为0时停止.然后我们从下到上读取余数序 
列来得到6进制 展开. 我们用例 2. 2来说明这个过程 • 

例 2.2 为了求出1864的二进制展开式，我们连续使用 除法： 


1864 

= 2 

• 932 +0, 

932 

= 2 

• 466 + 0, 

466 

= 2 

• 233 +0, 

233 

= 2 

•116 + 1， 

116 

= 2 

•58+0， 

58 

= 2 

•29+0， 

29 

= 2 

• 14 + 1， 

14 

= 2 

•7 +0， 

7 

= 2 

.3+1， 

3 

= 2 

•1+1， 


1 = 2 - 0 + 1 . 

为了得到1864的二进制展开式，我们只要取这些除法中的余数 即可. 这就是说（1 864 ) 10 = 
( 11101001000 ) 2 , 4 
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计算机内部是使用一列状态为“开”或者“关”的“开关”来表示数的.（这可以使用 
磁头、电开关或者其他手段机械地实现 .） 因此，每个开关可以有两个可能的状态.我们可以使 
用“开”来表示数字1，而“关”表示数字0;这就是为什么计算机内部使用二进制来表示 
整数. 

为了实现不同的目的，计算机中也使用8或16为基.在基于 16( 十六进制）的表示中有16 
个数字，通常使用0，1, 2, 3, 4, 5, 6, 7, 8, 9, A ， B , C ， D ， E ， F . 字母 A ， B , C ， 
D , E 和 F 被用来表示对应于10, 11, 12, 13, 14和 15( 用十进制的写法）的数字.下面的例 
子说明了从十六进制到十进制表示的转换. 

例 2. 3 把 （ A 35 B 0 F ) , 6 从十六进制转换为十进制表示， 

( A 35 B 0 F ) 16 = 10 • 16 5 + 3 . 16 4 + 5 . 16 3 + 11 . 16 2 + 0 . 16 + 15 

= (10705679) 10 . < 

在二进制与十六进制表示之间可以有一个简单的转换.我们可以把每个十六进制数字根据 
表 2. 1给出的对应关系写成一个由四位二进制数字组成的块. 

表 2.1 从十六进制到二进制的转化 


十六进制数 

二进制数 

十六进制数 

二进制数 

0 

0000 

8 

1000 

1 

0001 

9 

1001 

2 

0010 

A 

1010 

3 

0011 

B 

1011 

4 

0100 

C 

1100 

5 

0101 

D 

1101 

6 

0110 

£ 

1110 

7 

0111 

F 

1111 


例2. 4 从十六进制到二进制的转换的一个例子是 (2 FB 3) 16 =(10111110110011) 2 .每个十 
六进制数字被转换为一个四位二进制数字块（与数字站） |6 相关的初始块（0010) 2 的起始的零被 
省略了）. 

为了把二进制数转换为十六进制，考虑（11110111101001) 2 .我们从右端开始把这个数划 
分为四位 的块. 这些块从右到左分别是1001，1110, 1101和 0011( 添加了两个起始的零）.把 
每个块转换为十六进制，我们得到 （3 DE 9) 16 . ^ 

我们注意到当两个基中其中一个是另一个的幂次时，它们之间的转化与二进制-十六进制 
的转化一样容易. 

2.1 节习题 . 

1. 把 （1999) 1 D 从十进制转换为七进制的表示.把（6105) 7 从七进制的表示转换为十进制表示. 

2. 把 （89156), 。从十进制转换为八进制的表示.把（706113) 8 :从八进制的表示转换为十进制表示. 
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3• 把（ 10101111) 2 从二进制转换为十进制表示，并把 （999)1 。从十进制表示转换为二进制表示 

4. 把 （ 101001000)2 从二进制转换为十进制表示，并把（1984),。从十进制表示转换为二进制表示 . 

5. 把（ 100011110101) 2 和（11101001110) 2 从二进制转换为十六进制 • 

6. 把 （ ABCDEF) I6 , (DEFACED) 16 W(.9A0B) I6 从十六进制转换为二进制 . 

7 -解释为何在实际中当辑们把大的十进制整数分成三位的块并用逗号隔开时，是在使用基为1000的表示. 

8 . 证明： 如果6是小于 -1 的负整数，则每个非零整 数 / i 可以被唯一地写成如下形式 

n = o 4 6* + + ••• +o,6 + a„ , 

其中且0<士< | 6 | , j = 0 , 1, 2, k . 我们把它写成为 mUa -, •: . woh , 就.像我们在基为正 
数所作的那样. 

9. 求 （101001 )'_ 2 和 （12012) _ 3 的十进制表示. 

10. 求十进制数 -7.,. -17 和61的，基于 -2 的表示/ 

11 _证明当所有的砝码都放在一个盘子中时，不趄过 2*- 1的重量可以使用重为1，2, 2 2 ,…，2*- 1 的砝码来 
测量 • 

12 . 证明每个非零整数可以被唯一地表示为如下形式 

e t 3 * + e *- i 3 4 "' + ••- + e ,3 + e 0 , 

其中-1，0或1(./ = 0, 1， L …， ’*) 且 e 4 #0. 这个展开式被称为平 衡三元 展开式 （balanced ternary 
expansion ) • 

13. 应用习题12证明当昧码可以被放在任何一个盘子中时，不超过 (3 1 -1)/2 的重量可以使用重为1, 3, 3 2 ,…， 
3 k 1 的砝码来测量. 

14. 解释如何从三进制表示转换为九进制表示，以及如何从九进制表示转换为三进制. 

15. 解释如何从基于 r 的表示转换为基于/•"的表示，以及如何从基于/•的表示转为基于_»•的表示，其中〃，丨且^ 
为正 整数. 

16. 证明：如果 n = …<^<1。）”则 n 被 6) 除所得的商和余数分别是 g •••〜)&.，: 》•■= (巧_ ，… ， a , ， o 0 ) 4 . 

17_ 如果 《的 6 进制展开为 《 = (〜〜_, …“，。夂， 那么6";»的6进制展开是什么？ 

整数的补1表示被用来简化计 I 算机算法.为了表示绝对值小于 2* 的正、负整数，■一共要.用到 .n + r 字节. 
最左边的字节被用.来表示 符号. 这个位置上的0用来表示正数 .， 而1用来表示 负数. 

对于正整数，余下的字节和整数的二进制表示是一 样的. 对于负整数，余下的字节如下 确定： 首先求这个 
整数的绝对值的二进制表示 .， 然后对每个字节取其补.这里1的补为0,而0的补为 1. 

18•求下列整数补1表示，使甩长度为6的字节串. 

a)22 b)31 c)-7 d) - 19 

19. 下面长度为五的表示是哪个整数补 1 表示？ 

a)11001 b)01101 c) 10001 d)lllll 

20 . 当使用长度为 n 的字节串时，如何从 m 的补1表示得到 - m 的补1表示？ 

21 . 证明： 如果 m 补1 表示为。的整数，那么 m = - a - W -. l ). 窆 a ， 

整数的补 2 表示也被用来筒化计算机算法（事实上，它们比补1■表示更常用）/为了表■示满足 
的整数需要用到》个字节. 

最左边的字节用来表示符号，0表示正数，而1表示负数. 

对于正整数，余下的个字节和该整数的二进制表示相同.对于负整数，余下的字节是2"- 1 - 丨*|的二 
进制展开. 
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22. 用长渡为六的字节串，求习题18中的整数补2表示. 

23. 如果习题19中的每个数都是一个整数的补_2表示，那么它们分别对应哪些整数？ 

24. 证明： 如果附补2表示的整数，那么>»= - 2— + £ a i 2> - 

i=0 

25. 当使用长度为 n 的字节串时，如何从 m 的补 2 _表 亲得到 -m 的补2表示？ 

26. 如何从一个整数的补1表示得到它的补2表示？ 

27. 有时整数编码采用由四位.的二进制展开来表示一个十进制数字的方法，这产生了整数的二进 制编码的十进 
制 （binary coded decimal) 形式. 例如， _791 用这种方法编码为 011110010001. 使用这种编码方法需要用多 
少个字节来表示一个 n 位的十进制数？ 

正整数 n 的康托展开 （ Cantor expansion) 是一个和式 

n = a m m \ + a m _, ( m - 1 ) ! + …+ d 2 2 ! + o , 1!, 

其中每个士都是一个满足的整数，且 o „#0. 

28. 求14, 56和384的康托展开. 

*29 .证明每个正整数有唯一的康托展开.（提 示： 对每个正整数 "， 存在正整数 m 使得 m!«"<(m + l)!. 对于 
a„, 取《除以 m! 的商，然后迭代 •） 

_中国 的拿子 （nim) 游戏是这样玩的.有几堆火柴棍，在游戏的开始每一堆中都包含着任意数目的火柴棍- 
每一步中一个玩家从任意一堆火柴棍中拿走一根或多根.玩家轮流拿火柴，谁拿到最后一根火柴就赢得游戏 .： 
取胜位里是每堆火柴数目的一种置法，使得如果一个玩家可以把火柴拿走后，剩下火柴堆具有那种置法 ，则 
(无论 第二个玩家怎 么做） 第一个玩家有必赢的方法.这种位置的一个例子是有两堆火柴，每一堆包含一根火柴； 
这就是取胜位置，因为第二个玩家必须拿走一根火柴，而把拿走最后一根火柴的取胜机会留给第一个玩家. 

30. 证明在拿子游戏中，有两堆火柴中每堆都包含两根火柴的位置是取胜位置 • 

31. 对于火柴堆中火柴数目的每种组合，把每堆的火柴数目用二进制表示，然后把这些数每行一个排起来对齐 
(如果必要在首位补零）.证明一个位置是取胜位置当且仅当在每一列中1的数目是偶数.（例 如： 三堆分 
别为3, 4和7_的火柴可_以写为 


1 0 0 
1 1 1 

其中每一列恰有两个 1.)( 提示：证明从一个取胜位置开始的任意一步都将产生非取胜位置，并证明从任 
意一个非取胜位置都存在一种做法达到一个取胜位置 •） 

_设 a 为一个四位的十进制整数，其中所有的数字不全相同.设 <»' 是通过把《的各位数字按照递减的.顺序排 
列得到的十进制整数，<^为通过把 a 的各位数字按照递增的顺序.排列得到的_十进制整数.定义 T ( a ) ^ a '- a ". 
例如， 7X7318)=8731 -1378 =7353. 

*32. 证明唯 一一 个使得 7ta).= « 的四位十进制整数（其中所有_的数字不全相同）■为《= 6 1 74 ..整数 6 口 4 被称为 
卡普瑞卡常数 （Ka P rek ar ，s constant), 是以印度数学家 D.__ R. Kaprekai •的名字命名的，因为它是具有这个 
性质的唯一 整数. / 

**33. a) 证明： 如果 a 是一个有着四位的十进制展开的正整数，并且所有的数字不全相同，则通过迭代 r 得到的 
序列 a, T ( a ), TWa )),— , 最终达到整数 6174. 
b) 确定在 （a) 中定义的序列达到6174所需的最大 步数. 
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卡普瑞卡 （ D . _ R . Kaprekar , _1905— 1986) 生于印度的 Dahami . 从小就对数字感兴 
趣.他在 Thana 接受了中学教育，并曾在 Poona _的 Ferguson 学院学习.卡普瑞卡后 
来进人了庞拜大学并于1929年获得学士学位-从1930年直到1962年退休，他一 
直在印度的 Devlali 作教师.卡普瑞卡发现了趣味数论中许多有意思的性质.他发 
表过许多诸如幻方数、循环数以及其他具有特殊性质的整数的作品. 


设6为正整数， a 是以6为基的四位展开整数，并且所有的数字不全相同.定义 r t («) = a '- a ", 其中 a '是 
通过把的基于6进制展开的各位数字按_照递减的顺序排列得到的基于6:展开的整数， 〆 为通过把 a 的.基于6 
进制展开的各位数字按照递减的顺序排列得到的基于6展开的整数. 

•34. 设6 =5. 求唯一的一个5进制展开的四位整数《。使得 r 5 ( a<p ) = a „. 证明这个整数 a 。 是一个基于5.的卡普 
瑞卡 常数； 换句话说，只要％是以5为基的四位展开整数，并且并非所有的数字都相同，则 a, T(a), 
T ( T { a )), T{nT{a))), …最终达到 a 。. 

: 35.证明不存在基为6的四位数的卡普瑞卡常数. 

: 36 .确定是胥存在基为10的三位数的卡普瑞卡 常数. 证明你的答案的正确性. 

2. 1节计算和程序设计练习 


计算和研究 

用 _Maple 或 Mathematica 之类的计 # 程序，或你所编写的程序来进行下面 . 的计算和研究 . 

1. 求下列各个整数的二进制、八进制和十六进制展开. 

a) 9876543210 b) 1.111111111 c) 10000000001 

2. 求下列各个整数的十进制 展开. 

a) ( 1010101010101 > 2 b ) (765432101234567), c) (ABBAFADACABA) |6 

3. 求下列和式的值，用各自表达式所使用的基来表示你的答案. 

a) (1101 1011011011011 ) 2 + ( 1001001001001001001001 ) 2 

b) (12345670123456), + (765432107654321), 

c) (123456789ABCD) 16 + (BABACACADADA) I6 

4. 求整数 100000, 10 000 000 和 1000 000 000 的康托展开.（康托展开的定义参看习题 28 前面的导言 ..） 

5- 对于各位数字不全相同的几个不同的四位整数验证习题 33 中播述的结果. 

6 - 通过计算数据给出一个关于 序列〜 r(«), T ( T ( a )), …的猜测，其中 a 为基于 10 表示的五位整数且所有 
的数字不全相同， TXa) 如习題 32 前的导言中所定义. 

7 - 研究序列《， T ( a ), T { T { a ))-, 关于不同的基6的规律，其中 a 为基于6表示的三位整数，你可以做出 
什么样的猜测？使用基于6表示的四位整数和五位整数重复你的研究. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1- 从一个整数的十进制表示求其一.进制表示，反之亦然. 

2- 把基为6,的表示转换为基为6 2 的表示，其中6,和6 2 是任意大于1的整数. 

3. 把二进制表示转换为十六进制表示 ，.反 之亦然 .. 

4- 从一个整数的十进制表示求其基为 （ -2) 的表示（参看习题 8). 

5 . 从一个整数的十进制表示求其平衡三元展开式（参看习题 12). 





38 


第 2 章 


6. 从一个整数的十进制表示求其康托展开（参看习题28前面的导言）. 

7. 设计一个在拿子游戏中的取胜策略(参看习题30前面的导言) • 

*8. 研究序列《， r(o), T ( T ( a ) ), … （习题 3 2 前的导言中定义），其中 a. 为正整数，找 ttj 达到 617 4 所需的最 
少步骤. 


2.2 整数的计算机运算 


在计算机发明之前，数字家是用手或一些机械设备来进行计 算的. 而采用这两种方法中的 
任何一种，都只能处理不是很大的整数.很多数论向题，例如大数分解和素性检验，都需要计 
算100位甚至200位的整数.在本节中，我们将要学习用计算机运算的一些基本 算法. 在下面 
—节中，将研究实现这些算法所需要的运算的次数 - 

我们已经提过，计算机本质上是使用字节或二进制数来表示数的.计算机对于可以在机器 
算法中使用的整数大小是有内在限制的.这个上限被称为字长 （word size )， 用切表示.字长通 


常是2的幂次，例如在奔腾系列上是2 32 或2 35 ,而有时字长10的幂次. 

为了实现关于大于字长的整数的算法，我们必须把每个整数用多个字来表示.为了存储整 
数^>*,我们把 n 作基于 w 的表示，并且对每个数位用计算机的一个字表示.例如，如果字 
长为2 35 ，由 于小于2 35 °的整数在采用基为2 35 的表示时不超过10个数位，因此使用10个计算 
机字我们可以存储像2 35 °-1那么大的整数.还要注意为了找到一个整数基于2 35 的展开表示， 
我们只需要将长为35比特的块合并在一起 • 

讨论大整数的计算机算法的第一步是刻画基本的算术运算是如何系统地实现的- 
下面描述/•进制表示的整数的基本算术运算实现的经典方法，其中/ ">1 为 整数. 这些方 
法是算法 （algorithm ) 的例子. 

定义算法 是为了实现一个计算或者解决一个问题的精确指令的有限集合. 


算法 （ Algorithm )— 词的来历 

“ Algorithm ” 是单词 “ algorism ” 的讹误，最初来滬于9世纪一本书 《Kitab al-jabr w ’ al - muqabala 》 
( 复 位与约简规则 ） 作者的名字 Abu Ja’far Mohammed ibn al - Khwarizmf (请参看稍后他的小传） .“ al ¬ 

gorism ” 一词最初是指用印度-阿拉伯数字进行运箅的 规则. 但18世纪演变为 “ algorithm ”. 随着对机 
器计算的兴趣日益俱增，算法的概念也被广泛的理解为解决问题的所有确定步骤，而不仅仅限于当初 
用阿拉伯记法对整数的算术运算了. 



阿布.贾法.穆哈默德•伊本.穆萨.阿科瓦里茨米 （Abu Ja'far Mohammed Ibn 
MOsa al - Khwarizmi , 780—850) 是天文学家和数学家.他是智慧堂即巴格达科学 
院的成员.阿科瓦里茨米 （ al - Khwarizmt ) 的.原意是“来自花剌子模 （ Kowarz- 
izm )\ 即现在 乌兹别 克斯坦的希瓦 （ Khiva ). 阿科瓦里茨米写了很多关于数学、 
天文学和地理方面的辛.西方人从他的书第一次学习了代数.他的书名是 
(Kitab al-jabr w'al muqabala ), 单词 “ algebra ” 就是来自于 al - jabr , 这本书被翻_ 


译成拉丁文，并且被广泛地作为 教扭书使用. 他的另外一本书讲述了用印度-阿拉伯数字来进行 


算术计算的过程. 
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我们将要描述两个 n 位整数 a =.< ）,... 和 6.= ( b .^ b 一… W ) r 的加法、减 

法和乘法，如果必要在初始位补零以便得两个展开式具有相词的长度.这里描述的算法既适 
用于小于计算机字长的二进制整数,也适用于大于字长《；，以 * 为基的整数的高精度 （ multi ¬ 
ple precision ) 算法. 

加法当我们把^和6加在一起时，得到和 • . 、 

a + b = X a / y + S V = k (士 + 6 /) r; . 

/ =0 j=0 j=0 

为了求得 a +6 的 r 进制展开式，首先根据除法算法，存在整数 C 。 和 S 。， 使得 
a 0 + b 0 = C 0 r + s 0 , 0 ^ s 0 < r. 

由于 a 。 和6。为不超过 r 的正整数，我们知道 0« a <) +6。 矣 2 r -2, 因此(：。=0或1;这里 C 。 是 
进位到下一个位置的数.下面，我们求整数,和 Sl 使得 

o, + + C 0 = C,r + s, , 0 ^ 5, < r. 

由于+卜 + C 。 名 2 r - l , 我 ll 知道6=0或 1. 这样进行归纳，我们对于1矣 k/i - 1求整 
数&和\， 

o ; + bi + C,., = C；r + 0 ^ s；<r, 

其中(: i = 0 或 1. 最后，设^这是由于两个/»位整数相加若在第》个位置有进位则它 
们的和为 a + 1 位. 我们总结得到这个和基于》•的展开为 a + 6 = ( wq • qs。I 
当我们手算基于 r 的和时，可以使用类似于十进制加法的技巧. 

例 2. 5把 （ 1101 ) 2 和 （ 1001) 2 加起来，我们写 
1.1 
110 1 
+ 10 0 1 
10 110 

这里我们用斜体的 J 在适当的列上表明进位.我们通过如下等式得到和的二进制数字，1+1 = 
1-2+0, 0+0+1=0-2 + 1, 1+0+0=0 *2 + 1, B . l + l +0= l -2+0. ◄ 

减法假定 a >6. 考虑 

« - 6 = X a / ~ X b i ri = X ^ a J ~ b i、 ri .- 

j = 0 j = 0 j = 0 

注意由带余除法，存在整 数扒和 d 。 使得 

«0 - b 0 = B 0 r + d 0 , 0 « d 0 < r , 

且由于 o 。 和6。是小于 r 的整数，我们有 1 

- (r - 1) ^ a 0 - b 0 ^ r - \. 

当 a 。 - 6。多0时，我们得到=0_否则，当 《。 - 6。<0 时， 我们得到 B。s - 1; B 。 是从 a 的 r 
进制展开式的下一个位置的借位数.再次使用带余除法求整数仏和使得 
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a , - b { + B 0 - B x r + d x , 0 ^ < r. 

从这个方程，我们看到只要 A - A + S D >0, 则借位4 =0,否则孕=-1，这是因为 - K %- 
b' +B 0 (r-1. 这样一步步归纳地进行下去，求整数晃和 d ; ， 使得 
a ； - 6 ； + B._, = Bj + d t , 0 ^ d ； < r 

其中晃 =0 或 -1，1 矣 kn -1. 由于 a >6, 有 B „_, =0. 于是得到 
a - b = ( K ^"< Mo ) r - 

当我们手算 基于/ •的减法时，可以使用类似于十进制减法的技巧. 

例 2. 6用 （11011 ) 2 减去 （10110) 2 , 我们有 

-1 

1 1 0 1 1 

-1 0 1 1 0 

__ _ 10 1 

这里在其中一列上面的斜体 ， 1表示—个 借位. 我们通过如下等式得到差的二进制数字， 
1 -0 =0 • 2 +1, 1-1+0 =0-2+0, 0-1+0 = -1 - 2 + 1, 1-0-1=0 -2+0 且 1-1+0 = 
0-2+0. ‘ 

乘法 在讨论乘法之前，我们先讨论移位 （ shifting ). 用广乘 （心 只需要 
把展幵式左移 m 位，并附加 m 个0位即可 • 

例 2.7 用2 5 乘（101101) 2 ，我们把所有的数字左移五位并在后面附加五个零，得到 
(10110100000) 2 . < 

我们首先讨论一个 ™ 位整数与一个一位整数的乘法.为了用 （6 乂乘首先 
注意到 

a 0 b = q 0 r + p 0 , 0 ^ p 0 <r, 

且0矣 9 。^-2,这是因为0矣《。6矣（》*-1) 2 .接着有 

a ,6 + q 0 = q t r + p t , 0 ^ p , < r , 

且0矣 91 矣/ ■-1. 一般地，我们有 

0(* + ?i-i = qj + Pi , o « p ; <r, 

且0矣 莓 1 ■- h 进一步，：我们有/>„ =q n -i. 这样得到 (p n p„-r"PiPo) r 
为了实现两个 n 位整数的乘法，我们写成 

»-1 n -1 

ab = a ( ^ b, J j = ^ ( ab) r J :• 

' y=o ' y=o 

对每个 y , 我们首先用 ~ 乘 a ， 然后左移 y 位，最后把这样得到的所有的《 个整数加起来来得到 
乘积. 

当我们手算两个 r 进制展开的整 fc 的乘积时，可以使用类似于十进制乘法的技巧. 

例 2.8 把（1101) 2 和（1110) 2 相乘，有如下算式 
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0 0 0 0 
1 0 1 
0 1 


10 110 110 

注意我们首先用（1110) 2 的每个数字乘(1101) 2 ,每次做适当数目的移位，然后把适当的整数 
相加得到积. 4 

除法我们希望求出带余除法中的商1 

a = bq + R ， 0 ^ R<Cb. 

如果9的 r 进制展开为 g 则 

»_i .. . 

° = 6 ( Z ) + 0 ^ K < b. 

为了确定 g 的第一个数字注意' 

o - = * ( ^ 9/ ) + R - 

这个方程的右边不仅仅是正的，而且小于6广、这是因为 X q / < "£(r - Dr 1 = Y r ' - 

j^O j = 0 

_ 〆 =广 1 -1. 因此我们知道 

0 矣 a — bq n _ x r n " 1 <C 6r B_1 . 


这告诉我们 


=[$]• 


我们通过从 《 中连续地减去心"- 1 直到得到一个负的结果来求得 L 1; 比减法的次数小 1- 
为了得到9的其他位上的数字，我们定义部分余数 (partial remainders ) 序列 R 如下： 

R 0 = a , 

且对于 i = l ， 2, … ， a, 

Ri = Ri-i - bqn^. 


利用数学归纳法，我们来证明 

= ( X ) b + R - (2. l) 

对于 i =0, 显然这是正确的，因为 /? D =a = 9 6+/?. 现在，假定 
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R k +' = H 一广 1 

= (Z ) 6 + ^ - Hn-t-i r "^ X 

»->(i+l)-l 

= ( X 9,') 6+ 犮， 

这样就得到 （2.1). 

*-»~1 

由 （2.1) 我们看到对 i = l , 2,…，《，由于 - 1，故有0矣从而， 

由我们可知数字 9 „_ ; 由 [1/(6 广 ‘）] 给出，并通过从 
中连续地减去 6 r "_ ‘直到 得到一个负的结果而得到，比减法的次数小 1. 这样就说明了 
如何求得9中的数字 • 

例 2.9 用（111) 2 除（11101) 2 ,设 9 = ( g 2 g l 9 o ) 2 . 我们从（11101) 2 中减去一次2 2 (111) 2 = 
(11100) 2 得到（1) 2 ,再减一次得到一个负数，因此 ？2 =1.现在，有 4=(11101)2-(11100)2 = 
(1) 2 .我们求得9,=0,因为& -2(111) 2 小于零，类似地 ， 9o =0. 因此，除法得到的商为 
(100) 2 ,余数为（1) 2 . ◄ 

2. 2节习题 

1. 求 （101111011)2 .加上（1100111011) 2 的和. 

2. 求 （100010 Mim 01) 2 加上（11111101011111) 2 的和. 

3. 求（1111000011) 2 减去 （11010111): 的差. 

4. 求（1101101100) 2 减去（101110101) 2 的差. 

5. 求（11101) 2 乘以（110001) 2 的积. 

6. 求（1110111) 2 乘以 （10011011)2 的积. 

7. 求（110011111) 2 除以（1101) 2 的商和 余数. 

8. 求.(110100111), 2 除以 （11101), 的商和余数 • 

9. 求（1234321) 5 加上（2030104) 5 的和. 

10. 求(4434201) 5 减去(434421) 5: 的差 • 

11. ■求 （1234)5 乘以（3002) 5 的积. 

12. 求(14321) 5 除以（334) 5 的商和余数. 

13. 求 （ ABAB ) I 6 加上 （ BABA ) 16 的和. 

14. 求 （ FEED ), e 减去 （ CAFE ), 6 的差. 

15. 求 （ FACE ) 卩 6 乘以 （ BAD ) 16 的积. 

16. 求 （ BEADED ) 16 除以 （ ABBA ), 6 的商和余数. 

17. 解释如何在字长为1000的计算机上实现整数 18235187 和 22135674 的加法、减法和乘法. 

18. 写出基于 （-2) 表示的整数的基本运算的算法(见 2.1 节的习题 8). 

19. 如何从两个整数的补1表示得到它们的和的补1表示？ 

20. 如何从两个整数的补1表示得到它们的差的补1表示？ 

21. 给出康托展开的加法算法和减法算法（见 2.1 节习题 28 前面的导言）. 
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22. —打 （ dozen ) 等于12, —罗 （ gross) 等于 12 2 . 用 12 为基或十二进制 （ duodecimal) 算法，回答下列问题. 

a) 如果从 11 罗 3 打鸡蛋中取出 3 罗 7 打零 4 个鸡蛋,还剩下多少鸡蛋？ 

b) 如果每卡车有 2 罗 3 打零 7 个鸡蛋，_共往超市运送 5 卡车.，那么一共运了多少鸡蛋？ 

c ) 如果11罗10打零6个鸡蛋被分成等数量的3堆，那么每堆有_少鸡蛋？ 

23. 对于十进制展开为 （ a „ a „_ ，… 《,«。）且末位数字=5的整数，求 it 平方的一个众所周知的规则是求乘积 

[( a . a .- r - oj . o + l ] 并在最后添上数字 （25) 例如，我们看到 （165) 2 的十进制展开由 

16 - 17 =272开始，.所以（165尸=27 225.证明这个规则是有效的. 

24. 在这个习题中，我们推广习题23中给出的^1则，来求2石进制展开且汞位数字为 S 的整数的平方，这里 S 
为正整数.证明整数的 2 S 进制展开式中前面的数字为 ( n , … [( W , •••〜),，+1], 
当 B 为偶数时，后面的数字为 S /2 和0;当 B 为奇数时，后面的数字为 （ B -1)/2 和 S . 

2.2 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算释序'或你所编写的程序来进行下面的计算和研究 • 

1 •用你自己选定的例子验证习题 23 和 24 给出的 规则. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 实现任意大整数的加法. 

2. 实现任意大整数的减法. 

3. 用传统算法计算两个任意大的整数的乘积. 

4. 计算任意大的整数的除法，求商和余数. 

2.3 整数运算的复杂度 

一旦给定一种运算的算法，我们可以考虑这个算法在计算机上实现所需的时间量.我们以位 
运算 （bit operations ) 为单位来衡量时 间量. 这里位运算是指两个二进制数字的加、减、乘以及一 
个二位整数除以一个一位的整数（得到一个商和一个余数），或者把一个二进制整数移位一位. 
(在一台计算机上进行一次位运算所需的实际的时间依赖于计算机的结构和容量 .） 当描述实现一 
个算法所需的位运算的次数时，就是在描述这个算法的计算 复杂度 （computational complexity ). 

在描述实现计算所需的位运算时，我们将使用大0记号.当变量很大时，大0记号用一 
个熟知的参考函数给出函数的一个上界，而参考函数的值增长程度是容易理解的. 

为了引出这个记号的定义，考虑下面的情况.假定为了实规关于整数《的指定运算需要至 
多 n 3 +8 a 2 l 0 gn 次位运算.由于对每个整数《， 8 n 2 lo gn < 8« 3 ,这个运算需要少于 9 n 3 次位运 
算.由于位运算的次数总是小于一个常数乘以《 3 ,即9« 3 ,我们称需要的位运算为0(« 3 ).—般 
说来，我们有下面的定义. 

定义 S 是一个指定的实数集合，如果/和 g 为取正值的函麩，对所有有定义，则 
如果存在正常数 K 使得对所肴充分大的 xeS ， 均有 f ( x )< Kg ( x ) , 那么/在 S 上是 0( g ) 的. 
(通常我们取 S 为正整数集合，这时便不再另提集合 S .) 

大0 记号在数论和算法分析中被广泛使用.保罗 • 巴赫曼 （Paul Bachmarm ) 在 I 892 年引人 
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大0记号 （[ Ba 94]). 大0记号有时被称为兰道符号，是根据埃德蒙•兰道 （Edmund Landau ) 
的名字命名的，他在数论的很多函数的估计中使用了这个符号.在算法分析中大0符号是由 
著名的计算机科学家高纳德 • 克努特 （Donald Krmth ) 所推广使用的. 



保罗 • 古斯塔夫 • 海因里希 ♦ 巴赫曼 （Paul Gustav Heinrich Bachmann , 1837 — 1920) 是 

牧嶋 儿子，祕了歡亲虔細生财式樹音乐祕 s . 小时候細老师就发现 

了他的数学天赋，在他的结核病痊愈后，先就读于柏林大学后来转人哥廷根大学，在 

M 驅他参加了狄利克雷 （ Dirichlet ) 教授的课程.1862年，在数论学家库默尔 （ K _ er ) 

的指导下获得了搏十学位.巴赫 曼酋先 受聘为布雷斯劳大学 （ Breslau ) 的教授，之后转 

_了明斯特 （ MUnster ) 大学.退休之后，他继续从事数学研究、弹奏钢琴和发表专栏音 
乐评论.他的著作包括5卷本的数论概要、2卷本的初等数论、一本关于无理数的书和一本于费马大定 
理的书（这个定理将在第13章讨论）.巴赫曼1892年引人了大0记号. 



艾德蒙•朗道 （Edmund Landau , 1877—1938 1 ：) 是一个柏林妇科医生_的儿子，并在柏 
林就读高中.1899年在弗罗贝尼乌斯 ( Fi » b en i US ) 的指导下获得博士 学位. 朗道先 
在柏林大学教书后来转到哥廷根大学，在那里他一直担任全职教授直到钠粹强迫 
他离开教学岗位.朗道对数学的主要贡献在解析 数论； 他给出了若干有关素数分 
布的重要结果.朗道写过一部3卷本的数论著作和很多关于数学分析以及解析数 
论的书. 


我们将要用几个例子来解释大0记号的概念. 

例 2. 10 我们可以在正整数集合上证明 +2 n 3 + 5是0(，)的.为了证明这个结果，注 
意对所有正整数都有 《 4 +2 n 3 + 5 0 4 +2 i » 4 + 5 ii 4 =8 n 4 . (我们在定义中取 8.) 读者也应该注 
意到 ^ 是 0(/ i 4 +2 n 3 +5) 的. ◄ 


例 2. 11我们可以容易地给出 g J 的一个大0估计.注意被加数均小于 


于是 Ey 矣 


名/ 1 =7 i . n = : h 2 . 易从公式名.，〒/ i.(ra + 1)/2 导出这个估计 . ◄ 

现在我们要给出一些对函数组合运算的大0估计有用的结果. 

定理 2.2 如果/是 0( g ) 的， c 是正常数， 则 c / 是 0( g ) 的. 

证明如果/是 0( g ) 的，则存在常数尤，使得对我们考虑的所有*, /( x )< AU )， 因此 
C /(*)<( d 0 容(*)，所以 </是0( & )的. ■ 

定理 2.3 如果/；是0(心）的，/ 2 是 0( g2 ) 的 ，则乂 +/ 2 是 0 U , + g 2 ：| 的，且/;/ 2 是 

0(g l g 2 )^}. 

证明如果/；是0(&)的，/ 2 是 0( g 2 ) 的，则存在常数使得对我们考處的所有 
*， , / 2 (*)<尺2尽2( — )•. . 因此 

/!(*) +/ 2 (*) + K 2 g 2 ( x ) 

^ Kig ^ x ) + g 2 ( x )) , 
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其中尺是和&的最大值，从而_/；+/ 2 是 + g 2 ). 

另外， 

fMf^ X )<K xgl {x)K 2 g 2 {x) 

= ( K l K 2 )( g l ( x ) g 2 ( x ) ) , 


因此 / J 2 是 0( g 必）的. 



高纳德 • 克努特 （ DonaldXmith, 1938—) 在密尔 沃基市 （ Milwaukee) 长大，他的父亲 
经营一个小印 刷工厂 .同时教授记账课程 _ .他長个非常优秀的学生， .同 时也.将他的 
聪明用在丫一些异乎寻常的地方，比如从 ^Ziegler's Giant Bar" 这些宇 : : 舟:中 组出了 
超过4500个的单词，这为他的学校贏得了一台_电视机，并为班上的每位同学赢得了 
一根棒棒糖. 

1960年 克努特 毕业于 凯斯理工学院 （Case. Institute of Technology) , 因为他的杰出 
成绩，学校破例同时授予他学士和数学硕士学位.在凯斯理工学皖，他把自己的数学天赋用在管理篮 
球队上， 用他改进的方程 评估每个球员 （这 曾被 CBS 电视台和 Newsweek 报纸报道过) .. 克尹特于___1963 
年在加州理工学院 （California Institute ..of :T.^:]mology). 获得博 士学位 . 

克努特先后在加州理工学院和斯坦福大学执教，为了集中精力写书他于 199 2 年退休 . 也特别喜欢 
更新续写他的著名系列《计算机程序设计的 艺术 》 （the Art orComp.uter Programming ). 这一系列著作对 
计算机科学产生了深远的影响.克努特是研究计算复杂度的奠基人，他对程序编译也有奠基性的贡献 • 

克努特发明了用于数学（和普通）排版的 TeX 和 Metafont 系统. TeX 在 HTML 和浏览器的发展过程中扮 
演了重要的角色.他在有关算法分析的作品中普及了大0符号. 

克努特在许多专业的计算机和数学杂志上发表过文章. 但祕 的处女作却是1957年大一时发表在 
《疯狂> .杂志上的一篇 .. 《普茨比度量衡体系 》 （The Potrzebie System of Weights and Measures ), 是一篇关 
于度量体系的打油诗. 

推论 2. 3.1 如果/,和/ 2 是 0( g ) 的，则/,+/ 2 是0(容）的. 

证明 定理 2. 3告诉我们/； +/ 2 是 0 ( 2 g )& S . 但是如果/, +/ 2 < 尺 (2 g ) ,则 +/ 2 <( 2 K ) g , 
因此/, +/ 2 是0(尽）的. _ 

使用大0估计的目的是使用最简单的对照参考函数来得到最好的大0估计.在大0估计 
中常用的参数函数包括1， logra , ftlogn ，_ wlogn • loglogn , ra 2 2", 以及其他的一些重要函数. 
可以通过计算说明在这列函数中每个函数都比下一个函数小，因为随着《无限增大，相邻两个 
函数的比趋于0,注意在大0估计中会出现更复杂的函数，将在后面的章节中涉及. 

我们将要用下面的例子解释如何利用前面的定理进行大0估计. 

例 2.12 为了给出（71+81(^)(10|110 8 11 + 17/1 2 )的大0估计,首先注意根据定理 2. 2、 2.3 和 
推论 2. 3.1， n +81 og/i 是 0( n ) 的. 且 10 nlogn +17 n 2 是 0(V) 的（.因为 logn 是 0( n ) 的， M nlogn 
是 0( n 2 ) 的）.再根据定理 2.3, 可以看到 （ n +81 og / i )(10 nl o g n +17 n 2 ) 是 0( P ) 的. ◄ 

使用大0记号，我们可以看到加或减两个 n 位整数都需要 0( n ) 次位运算,然而用通常的 
方法两个《位整数相乘则需要0(« 2 )次位运算（参见本节末的习题12和 13). 令人吃惊的是存 
在计算大整数乘法的快速 算法. 为了介绍这一算法，我们首先考虑两个 2 n 位整数的乘法，分 
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别为 a = ( W 2 „ y aia () ) 2 和6 = ( b 2 a _ l b 2 n _ 2 - b i b 0 ) 2 . 我们写为 
a = 2" A t + A 0 b = 2" B l + B 0 , 

其中 

A i = (气 -1%„_ 2 … a „ +1 a „)2 A o = ( Wwha 。）】 

B \ = (hn-l b 2.-2—l>^lK)l B 0 = (K ， ..Mo)2. 

我们将要使用恒等式 ， 

ab = (2 2n +2") A l B l + 2"(^ - A 0 )( B 0 - B t ) + (2» + l ) A 0 B 0 . (2.2) 

为了应用(2.2)求《和6的乘积，我们需要进行三个 n 位整数的乘法（分别为岑晃， ( A . -AJ 
( B 0 - A )*/!/。) 以及一些加法和移位.这可用下面的例子说明. 

例 2.13 我们可以使用 （2.2) 来计算（1101) 2 和（1011) 2 的积.我们有（1101) 2 = 
2 2 (11) 2 + (01) 2 和（1011) 2 =2 2 (10) 2 + (11) 2 .应用(2.2)，我们发现 

( 1101 ) 2 ( 1011) 2 = ( 2 4 + 2 2 )( 11 ) 2 ( 10) 2 + 2 2 (( 11) 2 - ( 01 ) 2 ) . 

(( 11) 2 - ( 10 ) 2 ) + ( 2 2 + 1 )( 01) 2 (11 ) 2 
=( 2 4 + 2 2 )( 110) 2 + 2 2 ( 10 ) 2 ( 01) 2 + ( 2 2 ♦ 4 )( 11 ), 

=( 1100000 )、+ ( 11000)2 + (. 1000) 2 +.( 1100 ) 2 .+ ( 11) 2 
■ = .(10001111 ) 2 . < 
我们现在来估计反复地使用 (2. 2) 乘两个》位整数所需的位运算的次数.如果我们设 M ( n ) 
表示两个 / i 位整数相乘所需的位运算的次数，从 (2. 2) 中发现 

M (2 n ) ^ 3 M ( n ) + Cn , (2.3) 

这里 C 为一个常数，因为三个》位整数乘法中的每一个都需要 M ( n ) 次位运算,而用 （2.2) 计 
算 a 6 所需的加法和移位的次数不依赖于 n ， 这些操作中的每一个都需要 0( n ) 次的位运算. 

从 (2. 3), 利用数学归纳法，我们可以证明 

M (2 k ) ^ c (3* -2*), (2.4) 

其中。是¥(2)和 C ((2.3) 中的常数）中的最 大值. 为了进行归纳，我们首先注意当 ) t = l 时， 
由于 c 是 M ( 2 ) 和 C 的最大值，有 M (2) 在43 1 -2 1 ) = c . 

因为归纳假设，我们假定 

M (2*) s ： c (3 4 -2 k ). 

所以，应用 （2. 3) 有 

M (2 i+1 ) : s 3 M {2 k ) + C 2 l 

« 3 c (3* - 2 k ) + C 2* 

=S c 3 4+i - c • 3 • 2 h + cl k 

« c(3 “i _2 i+l ). 、， ’ - 

这就说明对所有正整数 (2.4) 是正确的. 

应用不等式 （2. 4) 我们可以证明下面的定理. 

定理 2.4 两个 ra 位整数的乘法可以用 OU 1 % 3 ) 次位运算实现.（注意 ： lo g 2 3 近似为 
1.585，小于在传统乘法算法所需的隹运算次数的估计中的次数 2.) 
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证明 从 (2. 4) 中，我们有 

M{n) = M(2 loB2 ") ^ M(2 Do62 "] +1 ) 

矣 c (3[ lo g2»]+* 一 2[ lo g2 n ]+l 〉 

矣 3c . 3 [1 。 砂 ] 矣 3c • 3 l0K " = 3c/i i<>R!3 ( 因为 3 lo62 ° = « 1oB23 ). 

因此， M(») 是 0(；^ 3 )的. ■ 

我们现在不加证明的陈述两个相关的定理.证明可以在 [ Kn 97] 和 [ Kr 79] 中找到. 

定理 2.5 给定一个正数&>0,存在计算两个《位整数的乘积的算法，只需要 0( n 1+s ) 次 
位运算. 

注意定理 2. 4是定理 2.5 在》 =log 2 3-1 时的特殊情况，此时 s 近似等于 0.585. 

定理 2.6 存在计算两个 n 位整数乘积的算法只使用 
O(wlog 2 nlog 2 log 2 re) 

次位运算. 

由于对于大整数 《， log 2 n 和 log 2 log 2n 比〆小得多，因此定理 2.6 是定理 2.5 的改进，尽 
管我们知道 M(«) 是 0( ra l O g 2n log 2 l O g 2n ) 的，为了简单起见，我们将要在下面的讨论中使用一个 
显然的 事实： M(n) 是 0(/^) 的 • 

在 2. 2节中给出的传统算法用 0U 2 ) 次位运算实现了一个 2/t 位整数被一个 n 位整数除的 
算法.然而，整数除法所需的位运算的次数与整数乘法所需的位运算的次数相关.我们基于 
[Kn97] 中讨论的算法给出下面的定理. 

定理 2.7 当位整数 a 被整数 6( 不超过 n 位）除时，有使用 0( M (；0 ) 次位运算求商 g = 
[«/6]的算法，其中 MU ) 是求两个 n 位整数乘积所需的位运算次数. 

2. 3节习题 

1. 在正整数集合上确定下面函数是否0(»)的. 

a)2/i+7 b)n 2 /3 c)10 d)log(n 2 +1) e) / iF 7 i f) (n 2 + 1)/(n + 1) 

2. 在正整数集合上证明 2» 4 +3n 3 + 17 是 0( n 4 ) 的. 

3. 证明 （n 3 +4n 2 logn + lOln 2 ).(14niogn + 8n) 是 0(n 4 logn) 的. 

4 . 在正整数集合上证明 n! 是 0(/) 的. 

5. 证明 .U! +l)U+l 0 g») +(n 3 +n*)((l 0 gn) 3 +»+7)是叭， 1 )的. 

6. 若 m 是正实数，证明免/•是 0(/T + 1 ) 的. 

/=> 

*7. 在正整数集合上证明 doga 是 0(log/i!) 的. 

8. 证明： 如果乂和/ 2 分别是0(心）和0(於）的，且〜和〜为常数，则^,/； + 0 2 / 2 是0(尽 1+ 容 2 )的. 

9. 证明： 如果/是 OU) 的，则对所有正整数 t 尸是0(〆）的. 

10. 设 /* 是大于1的正实数，证明函数/是 0(l Og2 «) 的当且仅当/是 O(log') 的.（提 示： 注意到 log a n/log t n = 

log a 6-) 

11. 证明正整数 /i 的6进制展开有 [logp] +1 位. 

12. 分析传统的加法和减法算法，证明/I位整数的这些运算需要 0(/1) 次位运算. 
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13. 证明用传统方法乘一个„位和一个. m 位整数需要 0( nm ) 次位运算. 

14. 估计计算1+2 +…+»所需的位运算的次数. 

a) 通过逐项 相加； 

b ) 通过使用恒等式1 +2 +… +!»=.« (/« + 1)/2和乘法以及移位. 

15. 给出计算下面式子所需的位运算次数的估计. 

a) n! b)(:) 

16. 给出把一个整数从十进制转为二进制所需的位.运算次数的估计. 

17•.用 n =2 的恒等式 (2. 2) 来计算（1001) 2 和（1011) 2 的乘积 • 

18. 先利用 n =4, 再利用 n =2 的恒等式 （2. 2) 计算 （ 10010011 ) 2 和 （1100100.1') 2 的乘积. 

19. a ) 证明对于十进制展开存在一个类似于 （2. 2) 的恒等式. 

b ) 应用 （ a ). 的结果，只甩三个一位整数乘法以及移位和加法来实现73和 .87. 的乘法 

<0应用 U ) 的结果，把4216和2733的乘法简化到三个二位整数乘法以及一些移位和 加法； 然后再次应用 
( a ) 部分， 把每个 二位数乘法简作到三个一位数乘法和一些移位与加法，最终只使用九个一位整数乘法 
和一些移位、加法完成这个乘法运算. 

20. 如果4 矩阵，其元素分别为％和6 # , 则矩阵，其中元素为 

c v = X 证明直接根据定义计算需要用到》 3 个整数乘法 • 

21•证明通过下面的等式，只用七个整数乘法实现两个 2 x 2 矩阵的乘法是可 能的. 

' a b +<j b * + (oj, +a M )(6,j -6„) ' 

r 0 Il Oizir 6 11 *12] U 2, + («H + °12 -°21 ~ a 2l) b a 

L°21 OaJlfei, fe 2 J * + («„ -0 2 , )(*22 -*12> * + (0„ -« 21 )(6 22 -6 12 ) 

-- - b u - b tl + b n ) + ( a 2I + o M ) ( b l2 - 6 n ) . 

其中 * = a „6„ -( o u - o 21 - a a )( b „ - b l 2 + b a ). 

22. 使用归纳的方法，把 (2 n ) x (2 n ) 矩阵分成四个矩阵，应用习题21证明只使用7 1 个乘法和少于7^ 
个加法，实现两个2\2 4 矩阵的乘法是可能的. 

23. 从习题22中推出如果两个矩阵中的所有元素都是少于、位的数，则只需 0( n lo « 7 ) 次位运算即可实现 
它们的乘法，其中 c 是一个常数. 

2. 3节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的 i 十算程序，或你所编写的程序来进行 下面的 计算和妍究 . 

1. 计算818乃569和41_458 892的乘积，对这两个八位数字使用等式 （2. 2) , ^归華为.四检整数相乘，再次应用 
(2.2), 再归结为二位整数相乘. 

2. 用习题21计算你自己选择的两个 8 x 8 矩阵的乘法，然后对得到的 4 x 4 矩阵再次应用习题 21. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 用等式 （2. 2) 乘两个任意大的整数. 

2. 用习题 2 1 -23 中讨论的算法计算两个 nxn 矩阵的乘积._ 



第 3 章素数和最大公因子 

本章介绍数论的一个核心 概念：素数. 素数即是恰好有两个正整数因子的正整数 • 古希腊 
人首先对素数作了大量的研究，并发现了素数的许多基本 性质. 过去的三百年间，数学家花费 
了大量的时间探索素数世界 • 他们发现了许多有趣的性质，提出了各种猜想，证明了很多有趣 
和奇妙的 结果. 直到今天人们仍在研究与素数有关的各种问题，其部分原因是因为素数在现代 
密码学中具有重要 作用. 关于素数的许多未解决的问题也刺激新的研究工作 v 还有不少人想要 
打破已知最大素数的纪录，并载人史册 • 

本章我们要 证明： 素数有无穷多个，我们给出的证明可回溯到古代.我们将给出一种方 
法，求出某个给定整数范围以内的所有素数，所采用的埃拉托色尼斯 （ Eratosthenes ) 筛法也源 
于古代.我们还要讨论素数的分布，并给出在19世纪末所证明的著名的素数定理.这个定理 
对于不超过某个整数的素数个数给出一个精确的估计.尽管数学家做了几百年的努力，仍有关 
于素数的许多何题未被解决.我们要讨论其中最著名的 两个： 孪生素数猜想和哥德巴赫 （ Gold - 
bach ) 猜想. 

本章还要 证明： 每个正整数都可以被唯一地写成素数的乘积（当素数根据其太小桉照升序 
排列时）.这个结果被称为算 术基本 定理.为了证明该定理，我们将使用两个整数的最大公因 
子这一 概念. 我们将要在本章给出一些关于最大公因子的重要性质，例如它是这些整数的最小 
的线性组合.我们还将讨论能够用来求两个整数的最大公因子的欧几里得算法，并分析它的计 
算复 杂度. 我们也将讨论把整数分解为素数的乘积的方法，并讨论这些方法的复杂度.在数论 
中常常研究具有特殊形式 的数； 本章中，我们将要介绍费马数，即形如2”+1的 整数. （费马 
猜想它们都是素数，但是这被证明是不对的 .） 

最后，我们将介绍丢番图方程，它是只考虑整数解的 方程. 我们将要证明如何用最夫公因子 
来帮助求解线性丢番图 方程. 与其他丢番图方程不同，线性丢番图方程能够容易地系统解决. 

3. 1素数 

正整数1只有一个正整数因子.任意其他的正整数至少有两个正整数因子，因为它一定可 
以被1和它本身 整除. 在数论中只有两个正整数因子的整数是非常重要的；它们被称为素数. 

定义素数 是大于1的正整数，并且除了 1和它本身不能被其他正整数所整除. 

例 3.1 整数2, 3, 5, 13, 101和163都是素数. ， 

定义 大于1的不是素数的正整数称为 合数. 

例 3.2 整数4 =2 . 2, 8 =4.2, 33 =3 . 11, 111 = 3 - 37, 1001 =7 . 11 .13 都是合数. 

◄ 

素数是整数乘法的构成单元.下面，我们会看到每^个正整数都能唯一地表示成一些素数 
的积. 

在这一节中我们将讨论在给定正整数集中素数的分布并证明该分布的一些基础性质 • 同时 
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还将讨论关于素数分布的一些更强的结论.在我们将要介绍的定理中包含了数论中一些最著名 
的结论. 

在书的最后，表 E .1 中给出了小于10000的所有的素数. 

素数的无限性我们从证明素数是无穷多的开始，为此需要下面的引理. 

引理 3.1 每一个大于 1 的正整数都有一个素因子 • 

证明我们通过反证法进行怔明.假设存在一个大于1的正整数没有素 因子. 那么大于1 
且没有素因子的正整数构成的集合非空，由良序性知集合存在一个最小的整数&由于 n 能被 
»整除且〜没有素因子，那么《不是 素数. 于是 n 可以写成=4,其中 l < a < n , l<b<n. 
因为 a </ i ， 所以定有素因子.由定理1.8,《的任何因子一定是》的因子，那么 n 就有素 
因子，与假设 n 没有素因子矛盾.所以我们就得到了结论，任何一个大于1的正整数至少有一 
个素因子. ■ 

下面我们证明一个古希腊时期被认为是令人惊奇的 结果： 素数是无穷多的.这是数论中的 
关键性定理之一，它的证明方法有好多种.我们给出的证明方法是欧几里得 ( Euclid ) 在他的 
《几何原本》一书 （Book IX ， 20) 中给 出的. 这个简单而又« :美的 证明方法被认为相当的完美 • 
这就不奇怪为什么在专门收录一些特别有洞察力，特别巧妙的证明的书 《Proofs from THE 
BOOK 》[ AKi 03] 中，以欧几里得的这个证明作为开始.另外，这本书还给出了素数无穷性的 
六种不同证明方法.（这里 ， THE BOOK 是指收集完美证明的书 ， Paul ErdOs 称此书是由上帝掌 
管的）.我们将在本章的后面介绍一些证明素数无穷性的其他方法.（见这一节末尾的习题8 
以及 3. 3、 3.5 和 3. 6节的 习题. ) 

定理 3.1 存在无穷多个素数. 

证明假设只有有限多个素数为/^，八，…， P ,， 其中1是正整数（我们假设上面已经列 
出了所有的素数）.考虑整数匕，由这些素数的乘积加1得到，即 

Q„ ^ PlPl—Pn + 1 - 

由引理 3.1, 至少有一个素因子，设为那么我们将证明 g 不是上述素数中的任何一个， 

从而得到矛盾. 

如果巧，由于且 g 可以整除上面等式的左端两项，那么由 
定理1.9, 9 |1 .这显然是不可能的因为1不能被任何素数整除.于是 g 不是朽的任何一个. 
那么就与假设矛盾. _ 

定理 3.1 的证明过程不是构造性的，因为我们在证明中构造的正整数仏（由前 n 个素数加 
1得到）可以是素数也可以不是（见习题 11). 因此，在证明过程中我们只是知道存在一个新的 
素数但是并没有求得它. 

求素数在下面的章节中，我们将把兴趣放在如何求得和使用大素数上.将素数和合数加 
以区分的测试是至关重要的，这种测试叫做素 性检验 .最基本的素性检验是试 除法， 这将告诉 
我们整数 a 是否为素数，它是素数当且仅当它不能被任何一个小于7^的素数整除.下面我们将 
证明这种方法可以被用来确定一个数 n 是否为素数. 

定理 3.2 如果 n 是一个合数，那么 n —定有一个不超过斤的素 因子. 
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证明既然》是合数，那么/ I 可以写为 n = a 6, 不妨设 l < a &6< n . 我们一定有 a 彡7^， 
若不然 6> a > vG ， 那么有 a 6>^. V ^= n . 由引理3.1，《至少有一个素因子，再由定理1.8, 
a 的因子一定也是 n 的因子，显然这个素因子小于等于 ■ 



图 _3.1. L 使用埃拉托色尼斯筛法求小于100的素数 


给定一个正整数 h 我们使用定理 3. 2 可以找到所有小于等于《的素数.这种方法是由古希腊 
数学家埃拉托色尼斯提出的，所以这个过程叫做 埃拉托色尼斯 筛法. 我们通过图 3. 1来举例说明如 
何寻找小于100的素数.我们首先注意到小于100的合数一定有一个小于^ = 10的素因子_而我 
们知道小于10的素数只有2, 3, 5, 7,那么我们首先用水平线 （-) 删去那些大于2且能被2整除的 
数，然后用斜线⑺删去除了 3以外的能被3整除的数，用反斜线(\ )删去除5以外的能被5整除的 
数，最后用竖线 （ I )删去除了 7以外的能被7整除的数.那么剩下的数除了 1以外都是素数 • 

埃拉托色尼斯 ^Eratosthenes, 公元前 276—194) 出生于希腊属地埃及西部的昔兰尼 
( Cyrene ). 他在雅典的柏拉图 学院李 习了一段时间/托勒密二世 （Ptolemy D ) 邀请_ 
埃拉托色尼斯到亚历山大教他的儿子.后来埃拉托色尼斯成为了著名的亚历山大图 
书馆的馆长，该图书馆是一个藏有文学、艺术和自然科学方面古代著作的知识宝 
库.他是一个非常多才多艺的学者，著有数学、地理、天文、历史、哲学和文学方 
面的书.除了在数学方面的工作，埃拉托色尼斯还以古代编年史和地理测量闻名， 

I 包括他著名的地球直径测量 • 

虽然埃拉托色尼斯筛法可以找到小于等于一个给定的整数的所有素数，但是对于一个特定 
的整数确定其是否为素数就要通过断它能否被不超过#的素数整除来确定 • 这种方法的 
效率 不高； 我们将在后面给出一些更好的方法来判断一个整数是否是素数. 

我们现在介绍一个函数，用它来表示不超过特定的数的素数的 个数. 
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定义函数 7 T (*) 表示不超过*的素数的个数，其中*是正实数. 

例 3.3 从上述用埃拉托色尼斯筛法所举的例子中我们可以看到 tK 10) = 4 ; tt ( IOO ) =25. 

< 

等差数列中的素数每一个奇数可以表示为 4 n + l 或者 4 n +3 的形式.是否存在无穷多的 
素数为这两种形式呢？素数5，13, 17, 29, 37, 41,…为形式 4 n + l , 素数3, 7，11，19, 
23, 31，43,…为形式 4 n + 3. 可以看到上面的两个等差数列包含了无穷多个素数.那么其他 
的等差数列呢？如 3 a + l ， ln+A, 8«+7,等等.这些序列是否也包含了无穷多的素数呢？德 
国数学家狄利克雷 （ G . Lejemie Dirichlet ) 在1837年用复分析的方法证明了如下定理，从而解决 
了这一问题. 

定理3, 3( 狄利克雷关于等差数列中素数的定理）假设 a , 6 是不能被同一个素数整除的 
正 整数. 那么等差数列 < m + K n = l ， 2, 3, …）包含了无穷多的素数 • 

目前为止狄利克雷定理没有简单的证法.（狄利克雷的原始证明使用了复变量.后来塞尔 
伯格 （ Selberg ) 在1 95 0年左右:给出 T 一个初等但较复杂的证明 .） 但是狄利克雷定理的一些特例 
很容易证.我们将通过在 3. 5节中证明有无穷多个 4 n + 3型的素数来说明这一点. 

已知的最大素数在近午百年的历史中，数学家和一些数学爱好者们总是试图找到一个比 
已知的最大素数更大的素数.一个人会因为找到这样的素数而至少在当时一举成名，并且他或 
她的名字也将被载人史册.因为有无穷多的素数，那么总有素数比当时的已知最大素数要大. 

-但是寻找新素数也有一些系统化的 方法. 人们并不是随机挑选一些数来检验是否为素数，而是 
选取一些特殊形式的数.例如，我们将在第7章中讨论具有 2〃- 1形式的素数，其中 P 是 素数； 
这种数被称为梅 森素数 (Mersenne primes ). 我们将看到用一种特殊的测试可以检验出 : T - 1是否 
为素数，不需要用试 除法. 过去几百年中多数时间里最大的素数一直是梅森素数.目前已知的 
最大素数的世界纪录是2 24 036583 - 1. 

素数公式是否有一个公式只产生素数呢？这是吸引数学家多年的另一个问题.关于一个 
变元的多项式没有这种性质，习题23证明了这 一点. 同样，关于 n 个变元的多项式不能只产 
生素数，其中71是一个正整数（这个结论超出了本书的范围）.我们有一些可以只产生素数的 
公式但是不 实用. 例如，米尔斯 ( Mills ) 证明了存在一个常数0使得函数 /( n ) =[ 0 3 -]只生成 
素数.我们只知道0的近似值 1.3064. 用这个公式产生素数是不实用的，不仅因为©的 
确切值未知，也因为要计算出0，.必须知道函数 /(/») 所生成素数的值（详细内容见 [ Mi 47]). 



G . 热纳.狄利克雷 （ G.Lejeune Dirichlet , 1805— 1859) 出生于一个居住在德国科隆的 
法国家庭.他就读宁巴黎大学，当时它是重要的世界数学 中心. 他先后在布雷斯劳 
‘大学和柏林大学工作，1奶5年接替了高斯 （ Gau SS ) 在哥廷根大学的位置.据说他是 
精通高斯'已出版20多年的《算术探讨 》 （Disquisitiones Arithmeticae ) 的第一人.传闻 
他一直随身带着岑本书，就是在旅行中也如此,他在数论方面的著作《数论讲义》 
(Vorlesungen uber Zahlentheorie ) ,使得高斯的思想在其他数学家中得以广泛的传播. 


除了在数论方面奠基性的著作外，狄利克雷在数学分析上也做出了重要的贡献.他著名的“抽屉原 


理”，又叫鸽笼原理，被广泛地用在组合和数论方面 
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如果没有一个实用的公式可以产生大素数，那么怎么才能生成它们呢？在第6章中将介绍 
如何用概率素性检验法来生成大素数 • 

素性证明 

如果有人给出一个正整数并声称它是一个素数，那么你怎么才能确定 n 真的是一个素 
数呢？我们已经知道可以通过用不超过$的素数与《做除法来测试其是否为素数.如果》不 
能被这些素数中的任何一个整除，那么 n 是一个素数.因此，一旦我们知道了 n 不能被不超 
过斤的 任何一个素数整除，那么我们也就给出了 n 是素数的证明•这样的证明被称为 素性验 

证 (certificate of primality ). 

遗憾的是，用试除法来进行素性验证的效率 不高. 为了说明这一点，我们来估计这个测试 
的位运算数.用不超过#的素数除 n 来检验是否为一个素数，那么根据素数定理，我们可估 
计位运算次数.素数定理告诉我们，不超过斤的素数个数大约有斤>10 8 $=2^/1 08 »个，而 
用一个整数讯去除71需要 0( log 2 n • log 2 m ) 次位运算.因此用这种方法来检验 n 是否为素数的 
位运算次数至少为 （2 ^/log ; i)( C log 2 «) = C V ^ T (我们忽略了 log 2 这项因为它至少为 1 ，尽管 
它有时会大到 ( log 2 4/2). 用这种方法来确定 n 是一个素数的效率很低，因为不仅需要知道不 
超过的所有的素数，而且还需要做至少次的位运算. 

要将一个整数输入计算机程序，那么输人的是这个整数的二进制表示.因此，确定一个整 
数是否为素数的算法的计算复杂度根据整数的二进制数的位数来衡量.通过 2.3 节的习题11 
我们知道一个正整数 n 的二进制表示为 [ log 2 W +1位.因此在算法的计算复杂度表示中关干 n 
的二进制位数的大0表示可以转化为关于 bg 2 n 的大0表示，反之 亦然. 注意到用试除法来检 
测一个整数》是否为素数的计算复杂度的大0表示是关于 n 的二进制位黎或 bg 2 «指数增长 


的，因为^.这就是说，这个算法用于 n 的二进制的位数来衡量是指数时间的计算 
复杂度.随着《的增长，指数复杂度的算法就会很快变得不实用.用试除法确定一个200位的 
数是否是一个素数用现在最快的计算机至少也要十亿年. 

数学家们花费了很长的时间寻找一些有效的素性检 验法. 事实上他们已经找到了一个关于 
整数输入的二进制位数多项式时间复杂度的素性验证法.在广义黎曼猜想 （generalized Riemann 
hypothesis ) 成立的条件下,米勒 （ G . L . Miller ) 于1975年给出了一个用于测试一个整数是杏为素 
数的复杂度为 0( (log «) 5 )次位运算的 算法. 但可惜的是，广义黎曼猜想到现在还只是—个猜 
想.■在 1983年， Leonard Adleman、Carl Pomerance 和 Robert Rumely 建立了一:个计算复杂度为 
( logra ) tI « 。〃的算法，其中^是常数虽然他们的算法不是多项式时间，但是它已经接近多 
项式时间了，因为 log log log »增长得非 常慢. 使用他们的算法结合现在的计算机确定一个100 
位的整数是否为素数只需几毫秒，确定一个400位的整数是否为素数用时不超过一秒，确定一 
个1000位的整数是否为素数用时少于一个 小时. （关于他们的算法更多内容，参见 
[ AdPoRu 83] 和 [ Ru 83] 

直到2002年，还没有人能够给出一种多项式时间的算法来检验一个整数是否为素数. 
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2002年，一个印度的计算机教授 M . Agrawal 和他的两个本科生 N . Kayal 与 N . Saxena 宣布找到 
了一个素性检验法,对于整数《只要使用 0( (log «) 12 )次位运算就能检测出其是否为素数.他 
们发现的多项式时间算法震惊了整个数学界.在他们发表的论文中提出 “ PRIMES 属于 P ”. 
这里计算机科学家用 PRIMES 来表示确定一个给定的整数《是否为素数的问题， P 表示一类能 
够用多项式时间解决的问题.因此， PRIMES 属于 P 表示我们能够使用一种计算复杂度以关于 
n 的二进制位数（或者等价于 log 的多项式为界的算法来确定是否为 素数. 他们算法的证明 
参见 [ AgKaSa 02]， 并且学过数论和抽象代数的大学生都能理解.在这篇论文中，他们还提出 
如果在广泛被认同的索菲 • 热尔曼 （Sophie Germain ) 素数密度 （ p 是素数，那么 2 p + 1也是素 
数）猜想成立的假设下，他们的算法只需要使用 0( ( log /0 6 )次位运算.其他的数学家改进了 
Agrawal 、 Kayal 和 Saxena 的 结果. 特别地， H . Lenstra 和 C . Pomerance 将算法的复杂度从开始估 
计的幂次12减到了 6+^其中、是任意的正实数. 

我们现在只是讨论了素性检验中 的确定性算法 （deteiministic algorithms ) , 用 来测试并确定 
一个整数是否为素数的算法.在第6章中我们将讨论概率素性检验法，这个测试将告诉我们一 
个整数是否有很高的可能性是素数，但并不确定其为素数. 

3.1 节习题 


1. 以下哪些整数是素数？ 


a) 101 

b)103 

c)107 

d)lll 

e)113 

f)121 

2. 以下哪些整数是素数？ 





a)201 

b)203 

c)207 

d)211 

e)213 

f)221 


3. 用埃拉托色尼斯筛法求所有小于150的素数. 

4. 用埃拉托色尼斯筛法求所有小于200的素数. 

5. 求所有等于两个整数的四次方的差的素数. 

6. 证明具有 V +1 形式的整数都不是素数，除了 2 = 1 3 +1. 

7. 如果》和《是正整数，》>1且》"-1是素数，那么试证明 a =2且 n 是 素数. （提 示：利 用等式 a u -l = U *- l ) 
(，- ” + a * (, - 2) + - + a *+ l ).) 

8. (这个习题给出了素数的无限性性质的另一个证明 .） 证明 整数仏 = n !+ f 有一个大于 n 的素因子，其中 n 
是正 整数. 推出存在无穷多个素数. 

9. 是否能够通过观察整数 S „= n ! -1( 其中 n 是正整数）来证明存在无限多个素数？ 

10. 用欧几里得对素数无限多的证明说明第》个素数;》„不会超过2 21 ^,其中； i 是正整数.由此证明当 n 是一 
个正整数时，小于 V 的素数至少有 n + 1 个. 

11. 令 <?. = P , P — P .+ l , 其中内， P 2 , …， />„是》_个最小的素数.对于 n = l , 2,. 3, 4, 5, 6, 给出<?„的最 
小的素 P 子.你是否 认为匕 有无限多次是素数？ （注： 这是一个还未解决的问题 .） 

12. 如果是第 A 个素数，其中 fc 是正整数，那么证 明当; ^3时，有 +1. 

13. 证明： 如果正整数 n 的最小的素因子 p 超过了％,那么 n/p —定是素数或是 1. 

14. 证明： 如果 P 是等差数列 ,3 n + l( n = l , 2, 3, …）中的一个素数，那么 p —定也在等差 数列以 + l(n = l , 
2, 3, …）中. 

15. 求等差数列 A 中最小的素数. 

a)o = 3, b = 1. b)o =5, 6=4. 


c)a = ll, b = 16. 
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16. 求等差数列⑽+ 6 中最小的素数. 

a)o = 5, 6 = 1. b)a =7, 6=2. c)o = ： 23, 6 = 13. 

17. 使用第二数学归纳法证明每个大于 1 的整数或者是素数或者是两个或多个素数的积 • 

18. 用容斥原理（附录 B 的习题 16) 证明 

n{n) = (^) - 1 ) + »- ( [j~] + [^] + - + [^] ) 



其中 iV ， P 2 , …义是小于等于斤的素数 ( n ( v ^)). (提示 ：令性 质&为一个整数能被？ ; 整除的性质 •） 

19. 用习题18•的结论计奠 77(250). 

20. 证明:》; 2 -*+41 .对于 0= S * 矣40是素数.然而，当*=41时是合数. 

21. 证明 2 n 2 +11对于 0< n 矣10是 素数. 然而，当 n = ll 时是合数. 

22. 证明 2 n 2 +29_ 对于 0^ n «28 是 素数. 然而，_当 n =29时是合数. 

23. 证明: 如果 /(*)=〜*"■+<!„_, W +… ■+ a ,*+ a 0 , 其中系数 a ,, 0在是整数.那么存在一个整数 y 使得 
/( y ) 是合数.（提示 ：假设 /(*) = p 是素数，证明对所有整数*， P 能整除/(* + %>)•根据一个 n 次多项式 
( n > 1 ) 取每个值最多 n 次这一事实，推出存在一个整数 y 使得 /( y ) 是合数 .） 

一个幸运数由以下的筛选方法 产生： 从一些正整数中进行筛选.我们从1开始，每两个删去后一个.那么除了 1 
以外，没有被删去_的最小的整数是 3. 接着还从1开始，每3个数删去最后一个 • 那么剩下的没有被删去的整数是7 
(除了 1， 3). 接下来从1开始，用得到的7,每7个数字删去最后一个.继续这个过程，在每一步中我们每4删去 
一个，其中 A : 是除了 .1 以外，在前面的筛选过程中没有被使用过的最小的整数.郝么最后留下数就是幸运数 • 

24. 求小于100的幸运数. 

25. 证明有无穷多个幸运数. 

26. 假设 q 是大于 = Pl iV " P 4 + 1的最小素数，其中巧是第 y 个素数 • 

a ) 证明不 能被巧 整除，其中片1，2,…， A . 

b ) R . F . Fortune 猜想对于所有的正整数 A , -仏+ 1是素数.证明这个猜想对专5是正确的. 

3. 1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类 的计算程序，或你所编写的程序来进行下面的计算和研 . 究 • 

1. 求第 '个 素数，》分别为以下整数. 

a ) 1 000 000 b ) 333 333 333 c ) 1 000 000 000 

2. 求大于下列整数的最小素数. 

a) 1 000 000 b) 100 000 000 c) 100 000 000 000 

3. 画出第 n 个素数函数（以 n 为自变量）的图形，其中1«»«100. 

4. 画出* n "( x )， 1 < ^ < 500. 

5. 求 M +1 的最小素因子，《为正整数且《矣20. 

6. * Pli v .. p t + l 的最小素因子， Pl ., …，是前个最小的素数 .， 其中 ft 是不超过50的所有正整数. 

7. 用埃拉托色尼斯筛法求小于10 000的所有素数. 
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8-用习题18的结论求 7 T ( 10 000), 即所有不超过10 000的素数个数. 

9. 对尽可能多的 i 验证 R . F . Fortune 猜想，即对于所有的正整数 A , + l 是素数，其中是大于 

4 

Q „= H 巧+ 1的最小的素数. 

j=l 

10. 求不超过10000_的幸运数（在习题 24 前的导言中已经定义）. 

程序设计 

用 Maple 、 Mathenaatica 或选择一种语言编程完成以下 问题： 

1. 判定一个给定的整数是否为素数，用不超过该整数平方根的所有素数去除这个整数来验证. 

*2. 用埃拉托色尼斯筛法求小于^的所有的素数，其中/给定的正整数 • 

**3. 根据习题18,求小于等于^的素数的个数 ir ( n ). 

4. 给定两个正整数<»，6,它们不能被相同的素数 整除. 求等差数列 + 6中最小的素数，其中 n 是正整数. 
*5. 求小于 n 的幸运数，其中 n 是一个给定的正整数（见习题24前的导言）. 

3.2 素数的分布 

我们知道素数是无穷多的，但是我们是否能估计出小于一个正实数*的素数有多少吗？被 
认为是在数论中甚至在数学界中最著名的定理之一 的素数定理回 答了这个问题 • 

在18世纪后期，数学家们通过手算建立了素数表.那么通过这些数值，他们开始寻找函 
数来估计 ttU ). 在1"798年，法国数学家勒让德 （ Adrien-Marie Legendre )( 他的传记见第11章） 
通过由 Jurij Vega 计算的400031的素数表，得到了 tt (*) 的近似估计函数 


log * - 1.083 66' 

伟大的德国数学家高斯 （Karl Friedrich Gau SS )( 他的传记见第4章）猜测 tt (*) 的增长速率和下面 
的函数是相 同的： 


*/log * 和 Li ( ac ) = J 

(其中表示曲线 y = l / logf 在 t 轴上面从 *=2 到之间的区域面积). （ Li 是对数积分 
(logarithmic integral ) 的简写 •） 

勒让德和高斯都没有能够证明这些函数在 * 很大的时候可以用来很好的近似 ttU ). 直到 
1 S 11 年，一个计算到1 020 000的素数表出现了（由 Chemac 建立），为这些猜想提供证据. 

1850年俄国数学家切比雪夫 (Pafnuty Lvovich Chebyshev ) 第一个实质性的证明了 可以 

用 */log * 来近似表示.他证明了存在正实数 C , 和 C 2 ，且 Q < 1< C 2 ,使得 
C x {x/\ogx) <^C 2 {x/\ogx) 

对于足够大的％都 成立. （特别地，他证明了当 C , =0.929 和 C 2 = l _ l 的时候结果成立. ） 他还 
证明了如果随着％的增长， 7 T “） 和; C/log X 的比的极限存在的话，那么这个极限必然是 1. 

素数定理可以表述为随着 X 的增长， 7 T (幻和 x / logx 的比趋于1,这个定理在1896年被证 
明，当时法国数学家阿达玛 （Jacques Hadamard ) 和比利时数学家德.拉.瓦雷-普桑（0^1<; 8 - 
Jean - Gustave-Nicholas de la Val ^ e - Poussin ) 分别独立给出了 证明. 他们的证明是基于复分析理论的 
结果.他们发展了德国数学家黎曼 （Bernhard Riemami ) 在1859年的思想，即将在复平面上的函数 
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Cis) = t ~ 

TTin 

与 tt (幻联系 起来. （函数 （(*) 后被称 为黎曼 zeta 函数. ） 下面昀等式给出了黎曼 zeta 函数与素 
数之间的关系 

其中在方程右边的乘积取遍所有的 素数. 我们将在 3. 5节中解释这个等式的正确性. 


t 帕夫 努季. 洛沃维奇.切比雪夫 （Pafnuty Lvovich Chebyshev , 1821 — 1894) 出生于他 
父母的家乡——俄国鄂卡托夫 （Okatovo). 他的父亲是位退休的陆军军官.1832..年切 
比雪夫一家搬到了莫斯科，在那里他接受家庭教育完成了中学 学业. 1837年他进入 
莫斯科大学，1841年毕业.当他在本科的时候，他就提出了一种新的逼近方程根的 
办法，这是他做出的第一项 贡献. 18«年起他在圣彼得堡大学任教， 一直到 1882 
年退休.他在1849年写的博士论文很长时间都被俄罗斯大李当作数论方面的教科书 
使用.除了数论，切比雪夫在数学其他领域也做出了很多贡献，如概率论、数值分析和实分析.他在 
理论与应用力学方面也有所研究，他爱好构造一些包括连杆组和铰链的机械装置_他是一个非常莩欢 
迎的老师，同时对俄罗斯数学的发展有着重要的影响 • 


雅克.阿达玛 （Jacques Hadamard, 1865— 1963) 出生于法国凡尔赛 （Versailles ). 他的 
父亲是位拉丁文教师，他的母亲则是一位优秀的钢琴教师.本科毕业后他在巴黎中 
学 教书. 1892年他获得博士学位，成为了波尔多理学院_的讲师.他随后在索邦大 
学、法兰西大学、综合工科学校以及中央工艺和制造学院任教授.阿达玛在复分_ 
析、泛函分析和数学物理上都做出了重要的 贡献. 他对素数定理的证明就是建立在 
复分析工作之上的.阿达玛是位受欢迎的老师，他写的很多关于初等数学的文章被 
多所法国学校采用，他关于初等几何的教课书也被使用了好多年. 


ik 


德•拉.瓦雷 - 普桑 （Charles-Jean-Gustave-Nicolas de la Vailed-Poussin, 1866 — 1962) 
是位地质学教授的儿子，出生于比利时的鲁汶 （Louvain). 他就读于蒙斯 （Mons) 的耶 
稣大学，开始学哲学，后来转为工程学.他获得学位后，并没有从事工程方面的工 
作,而是投身于数学.普桑对数学最重要的贡献是对素数定理的 证明. 延续这一工 
作，他建立了素数在等差数列上的分布和用二次型表示的素数的分布的结果.而且他 
还改进了素数定理，给出了误差 估计. 他在微分方程、逼近理论和数学分析上都做出 
了重要的贞献.他的教科书《分析教程》 （Cours d’analyse) 对20世纪前半叶的数学思想冇着重大的影响. 


H 


另外在素数定理证明上，德.拉.瓦雷-普桑证明了対于所有的常数 a ， 函数 Li(*) 比 
V ( log >; -4) 更接近 7 r ( j ). 

由阿达玛和德.拉.瓦雷-普桑给出的素数定理的证明，尽管素数定理本身没有包含复数， 
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却是依靠复分析理论给 出的. 这就留下了一个公开的挑战，能否在不使用复变量定理的情况下 
证明素数定理.1949年，挪威数学家塞尔伯格 （Atle Selberg ) 和匈牙利数学家爱尔迪希 （Paul 
Erdfis ) 分别给出了素数定理的初等证明，从而震惊了整个数学界.他们的证明尽管是初等的 
(这意味着他们没有使用复变理论），但是却非常复杂和困难. 

现在我们正式给出素数定理. 

定理 3.4( 素数定理）随着 * 的 增长， ir (*) 和 */log a : 的 比趋于 1. 这里， _ log a ： 是：* 的自 
然 对数，如果用极限的语言来表示，我们有 

lim 7 r(^)/(^/log x ) =1. 

注记用一个简单的友法来表述素数定理是写成 ~*/ log *. 这里符号 -表示 “渐近 
于' 我们记 a (*) ~6(*)来表示 ^^ a (*)/6(*) =1，并且我们说 aU ) 渐近于 6(*). 


阿特尔.塞尔伯格 （Atle Selberg ， 1917—）出生于挪威朗厄松 （ L angesU nd ). 当他还是 
一个学生的时候就对数学有浓厚的 兴趣. 他受到拉马努扬 （ Ramanujan ) 著作的鼓舞， 
这种鼓舞不仅仅包括书里的数学内容还有拉马努扬人格的“神秘的气氛”.1943年 
塞尔伯格在奥斯陆大学获得博士学位.他一直在这里待到1947年，同年他结婚并且 
在普林斯顿高等研究院获得一个研究职位.在 Syracuse 大学待了很短的时间后，他 
又返回到高等研究院，1科9年在那里取得了终身 职位. 1951年他成为普林斯顿大 
学的教授_塞尔伯格因为在筛法上以及黎曼 zeta 函数零点的性质上的工作而获得菲尔兹奖，这是数学 
界的最高荣誉.他也因为对素数定理的初等证明（与保罗.爱尔迪希同时）、等差数列中的狄利克雷定 
理以及素数定理在等差数列上的推广而闻名. 




保罗•爱尔迪希 （ PaulErdiJs , 1913—19%) 出生于 匈牙利的布达佩斯，他的父亲是位 
高中数学老师.当他3岁的时候，他就能心算三位数的 乘法； 四岁的时候他自己发 
现了负数.他17岁进人罗兰大学，4年后他取得了数学博士学位.毕业后他在英格 
兰的曼彻斯特大学做了 4 年博士后 • 1938年因为匈牙利当时排斥犹太人的政治气 
氛，他来到了美国. 

爱尔迪希在组合和数论上做出了重要的贡献.他最自豪的贡献之一是素数定理 


的初等 证明. 他还对组合中的拉姆齐 （ Ramsey ) 理论的发展做出了重要贡献.爱尔迪希常年游学在 外_.， 
他同许多数学家合 作过. 他经常从一个数学家或者一个数学小组游学到另外一个数学家或者一个数学 
小组.他常常宣称他的大脑是开 放的. 爱尔迪希写过1500多篇论文，和他合作过的人超过500个•爱 
尔迪希会对那些他认为有趣问题的解答者提供金钱 奖励. 最近出版的两本传记 （[ Sc 98] 和 [ Ho 99]) 对他 
的生活和工作有更详尽的记述. 


素数定理告诉我们当 * 很大的时候 ， */log * 与 ttO ) 的比接近于 1. 然而，还有很多的函 
数和77(%)的比与 */ log * 相比趋于1的速度要快得多.特别地，已经证明 Li (*) 是一个更好的 
近似.在表 3_1 中，我们可以通过素数定理的具体数据看到 Lib ) 是甘(*)的一个很好的近似. 
(注意到 Li (*) 的值被舍人到最接近的整数 .） 
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表 3.1 逼近 jr{x) 



7T(*) 

x/log X 


Li (*) 

v(x)/U(x) 

10 3 

268 

144.8 

1. 160 

178 | 

0. 943 820 2 

10 4 

1229 

1085. 7 

1.132 

1246 

0, 986 356 3 

10 5 

9592 

8685. 9 

1.104 

9630 

0. 996 054 0 

10 6 

78 498 

72 382.4 

1.085 

78 628 

0. 998 346 6 

10 7 

664 579 

620 420.7 

1.071 

664 918 

0. 999 894 4 

10 8 

5 761 455 

5 428 681.0 

1.061 

5 762 209 

0. 999 869 1 

0. 999 966 5 

10 9 

50 847 534: 

48 254 942.4 

1. 054 

50 849 235 

10 10 

455 052 512 

434 294 481.9 

1.048 

455 055 614 

■Wffff 麵 

10 11 

4 118 054 813 

3 948 131 663.7 

1.043 

4 118165 401 

10 12 

37 607 912 018 

36 191 206 825.3 

1. 039 

37 607 950 281 

0. 999 999 0 

0. 999 9997 

10 13 I 

346 065 536 839 

334 072 678 387. 1 

1.036 

346 065 645 810 

10 14 

3 204 941 750 802 

3 102 103 442 166.0 

1.033 

3 204 942 06 辦 ! 2 

0. 999 999 9 


没有必要求不超过*的所有素数以计算 7 T (幻. 在不求小于*的所有素数的情況下，估算 
tt(x) 的一个方法是使用棊于埃拉托色尼斯筛法的计数变量（见 3. 1节习题 18). 由 Lagarias 和 
Odly Z k 0 [ LaOd 82] 设计的计算 tt (*) 的有效方法只需要 0(* (3/5>+ I ) 次位运算，目前的世界纪录是 
77-(4 - 10 22 ) =783 964 159 847 056 303 858,这个结果是在因特网上作为分布式计算工作的一部 
分求出的.（将这些计算扩展到更大的 * 值暂时遇到了意外的困难 .） 


黎曼猜想 

许多数学家认为关于 zeta 函数零点的黎 曼猜想 是纯数学中最重要的未解决问题.100多年来，数论 
学家一真在很努力的尝试证明它.也许是因为 Clay 数学研究所悬赏的百万美元确实是真的，越来越多 
的人对它感兴__尽管该猜想涉及到复变分析当中一些高深的知识，最坻还是有一些介绍的它的科普 
性读物出现，像 [De03]、[Sa03a] 以及 [Sa03b] 等，我们将对熟悉复变分析的读者 简单介 绍黎曼猜想， 
其他读者也可从中受益很多. 

黎曼 zeta 函数定 X 为 （(*) = 这种定义对于 Re ⑺ >1 的复数 s 成立，其中 Re(s) 是复数 S 

的实部.黎曼将这个由无穷级数定义的函数延拓到整个复平面上，只在 s = l 处有一个极点.在他著名 
的1859年的论文 [ Ri 59] 中，黎曼将 zeta 函数与素数的分布联系到了一起.他给出了一个用的零点 
来表达的公式.由此对于 zeta 函数零点分布知道的越多，对于素数的分 :布我 们也能知道的越多. 
黎曼猜想是一个关手这个函数零点分布的 陈述. 在给出这个猜想之前，首先我们注意到 zeta 函数在负 
偶数-2， -4, -6,…处取值为零.这些称为是平 凡零点 .黎曼猜想断言 （0) 的非平凡零点实部均为 
1/2. 注意，当我们引人 Li (») 估算 tt (*) 的误差时，有一个黎曼猜想的等价表述.这种等价的表述不涉 
及复变量.1901年， Koch 证明了黎曼猜想等价于上述误差项为 log *)., 

许多数学家相信黎曼猜想是正确的，这一点也得到了大量证据的支持.，首先\有大量的数值证据. 
我们现在知道个零点（按虚部的升序排列）的实部都是 1/2.. (这些计算是由 Sebastian 
Wedeniwski 完成的，他建立并完成了一个称为 ZetaGrid 的分布式计算项目）.其次，我们知道至少40% 
的非平凡零点是单重的并且实部为 1/2. 最后，我们也知道如果黎曼猜想不对，则这种零点在远离直线 
Re ( S ) =1/2时是非常稀少的.当然黎曼猜想有可能是错误的，而该证据误导了我们.也许随后几年这 
一著名的问题能得到解决，但也有可能未来的几百年中人们都无法证 明它. 关于黎曼猜想的更详细的 
信息，可以参看 Enrico Bomberi 网上的文章以及 [ EdOl ]. 
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第 n 个素数是多大呢？素数定理有下面的推论，该推论可以通过微积分来证明（见 
[ HaWrTO ] 的第 10页）. 

推论 3.4.1 是第/ I 个素数 ，其中 n 是正 整数. 那么 P „~ ra logn . 

如果随机地选择一个正整数，那么它是素数的概率是多大呢？我们已经知道不超过％的素 
数大概有* / logx 个，那么随机选择*是素数的概率是 （*/ log *)/» = l / log *. 例如，对于在 
lO 11 ^ 附近的整数是素数的概率是 1 /log 10 1000 « 1/2302. 假如你想求一个1000位的素数，那么 
在求素数之前你应该选定多少个整数呢？你应该先选择大概 1/(1/2302) =2302个这个位数的 
整数，那么其中一个有可能是素数.当然，你还需要通过一些方法判断这些选中的整数是否是 
素数.在第6章中，我们将讨论如何进行有效的计算. 

素数分布的间隔我们已经证明了素数的无限性，并且讨论了小于一个给定的*的素数的 
分布量.但是我们还没有讨论素数在整个正整数中的分布规律.我们首先给出一个结论来表明 
存在任意长的连续正整数序列不含有素数. 

定理 3. 5 对于任意的正整数 n ， 存在至少 n 个连续的正合数. 

证明考虑如下个连续的正整数 

(n +.1” +2 ，（n + 1).! + 3 ,…， （n + 1) ! + re + 1. 


自然出现在数学证明中的最大数宇之一 

利用表 3.1 中的数据，我们可以看到对于表 中所有 的*, Li (*) 为正且随着*的增大而增 

大. 髙斯只知道这个表中的前几行，但他相信上述结论对所有的正整数 * 都成立•然而在1914年， 
英国数学家李特尔伍德 ( J . E . Littl e w 00 ( l ) 证明了 Li (*) - ir (*) 无穷次改变正 负号. 在证明中，李特尔 
伍德并没有給出 Li (*) - vU ) 首次从正变负的下界.这一下界在1933年由李特尔伍德的学生 Samuel 
Skewes 给出.他证明了至少有一个*<10 1|)1<)34 ，使得 Li (*) -^7(*) 变号.这个无比巨大的常数被称为 
是 Skewes 常数.该常数作为数学证明中自然出现的最大的数而 著名. 幸运的是，过去七十几年来， 
降低这一下界取得了很大的 进展. 目前最好的结果表明 Li (*) -甘“） 在* = 1.398 22 X 10 316 附近改变 
了符号. 


当2句0 + 1 B 寸，我们知道_/ |(« + 1)!.由定理 1. 9,有_/ | U + 1)! +j. 因此，这/ V 个连续的 
整数都是合数. ■ 

例 3.4 从8! +2 =40 322开始的连续7个整数都是合数.（然而这比最小的连续的7个合 
数90, 91, 92, 93, 94, 95和96要大得多 •） ◄ 

关于素数的猜想 

数学家和数学爱好者觉得素数非常奇妙.所以这就不奇怪他们给出了一大堆关于素数的猜 
想.有一些猜想已经得到了解决，但是还有许多的猜想没有得到证明.我们将在这里给出一些 
非常有名的猜想. 

在19世纪的前半个世纪里，数学家们通过观察素数表给出了一些猜想，是关于素数分布 
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能否满足的一些基本性质.例如如下猜想. 

伯特兰猜想1845年，法国数学家伯特兰猜想对于任意给定的正 整数〜 n >\, 存在一 
个素数/>，使得 

伯特兰验证了不超过3 000 000的™都满足这个猜想，但他始终无法给出这个猜想的证明 • 
这个猜想的第一个证明是由切比雪夫在1852年给出了.因为这个猜想已经被证明了，所以它 
通常被称伯特兰公设_ (证明的概要见习题 22 - 24.) 


约 瑟夫. 路易斯.弗朗索瓦.伯特兰 （Joseph Louis Fransois Bertrand , 1822—1900) 
m It \ ■生于巴黎. 1839—1841 年在综合工科学院学习 ’ 1841—184 4 年在矿业学院学习 • 
\ 他决心成为一个数学家而不是矿业工程师.伯特兰185&年的时候获得了综合工科 

学院的一个职位.1862年他同时成为法兰西学院的 教授. 1845年根据素数表大量 
的数字证据，伯特兰猜想对每个大于1的整数 "， n 和&之间必有-个素数.这- 
■Hk ■ .结果由切比雪夫于1852年 证明. ，了数论,.他:的研究领域还包括概率论和微分几 
何.他写过几卷关于概率和通过观察分析数据的小 册子. 他1888年完成的著作 (Calcul des 
Probabilit 6 s > 包含了一个关于连续概率的悖论，该悖论现在被称之为伯特兰悖论.伯特兰为人友善， 
极为聪明，精神饱满. 


定理 3. 5说明了前后两个素数的间隔可以是任意长的.另一方面两个素数也经常离得很 
近_两个连续的相差为1的素数只有2和3,因为2是唯一的偶素数‘然而，有很多对前后两 
个素数之差为2,这样的一对素数被称为孪生 素数. 例如3和5, 5.和7, 11和13, 101和103, 
4967和 4969. 

共有35对孪生素数小于10 3 , 8 169对孪生素数小于10 6 , 3 4 2 4 50 6 对孪生素数小于10 9 , 
1 870 585 220对孪生素数小于10 12 ,这些迹象似乎表明存在无穷多对孪生素数 • 那么这就有了 
下面的猜想. 

孪生素数猜想存在无穷多的形如 P 和;>+2的素数对. 

1966年，中国数学家陈景润用复杂的筛法证明了存在无穷多个素数 P, 使得 P +2至多只 
有两个素数因子.寻找新的大孪生素数对成为了一种竞赛 • 目前的最大孪生素数的纪录是 
33 218925 • 2 169690 ±1,它们是一对51_090.位的孪生素数，由 Daniel Papp 和 Yves Gallot 在2002 
年发现. 

ViggoBrun 证明了 V (丄 + . ^ ) = ( 1/3 + 1/5) + ( 1/5 + 1/7) + ( 1/11 +1/13 ) + … 

p 为素数且#也为素数 ' P 

收敛到一个叫做 Bnm 常数的数，它近似的等于 1.90 2 1 6 0 5 82 4 . 會人惊奇的是，通过计算 
Brun 常数对于发现 Intel 公司的原始奔腾芯片中的缺陷发挥了作用_ 199 4 年，维吉尼亚州 
Lynchburg 大学的 Thomas Nicely 在奔腾个人计算机上，用两种不同的方法来计算 Bnm 常数的时 
候出现了两种不同的 结果. 他跟踪错误发现了奔腾芯片上的缺陷，然后他向 Intel 公司提出了 
这个 问题. （关于 Nicely 的发现的更多信息见下页 .） 

我们现在讨论关于素数的最令人头痛的猜想- 

哥德巴赫猜想每个大于2的正偶数可以写成两个素数 的和. 
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例 3. 5整数10, 24和100都能够写成两个素数 的和： 

10 = 3 + 7=5+5, 

24 = 5 + 19 = 7 + 17 = 11 + 13, 
100 = 3 + 97 = 11 + 89 =17+83 
= 29 +71 = 41 +59. = 47 +53. 


奔腾芯片的缺陷 

Thomas Nicely 碰到奔腾芯片缺陷的这个故事告诉我们，计算机给出的答案并不总是正确的.大量 
的硬件和软件问题可能导致计算错误. ：这 个故事也表明隐瞒产品缺陷的公司会冒着更大的风险.1994 
年6月， Intel 的测试员发现奔腾芯片并不能总是给出正确的运算结果.但 Intel 决定不公开这个问题. 
相反他们认为这一缺陷对许多用户并无影响，所以也没必要提醒上百万的奔腾计算机 用户. 奔腾芯片 
的这一缺陷与不正确使用一个浮点除法的算法 有关. 里然在做数的除法计算时这一 缺陷出 现的概率很 
低，但这种除法在数学，科学，工程甚至商业上的制表中都会频繁出现. 

后来在同一个月，当 Nicely 在奔腾计算机上用不同的方法计算 Brun 常数时，他得到了两个不同的 
结果_ I" 4 年10月，在检查了所有可能的计算错误来源后， Nicely 联系了 Intel 的客服•他们重复了 
Nicely 的计算并且证实了这一缺陷.而且他们告诉 Nicely， 这一缺陷以前没有被发现过•但自此以后， 
Nicely 没有得到 Intel 的任何回复.于是 Nicely 就用电子邮件告诉了一些人，而这些人又把这一消息传 
给了更多感兴趣的人.几天后，这一缺陷被贴在了互联网上的新闻组里头.到了 11月下旬， CNN、 纽 
约时报以及相关的媒体报道了这件事情. 

迫于舆论， Intel 提出可以替换芯片，但只对那些使用 Intel 认为会声到除法缺陷影响的应用程序的 
用户 更换. 这一提议没有平息奔腾使用者们的 怒火. 木好的舆论使: j 导 Intel 的股价下跌了好几美元. 
Intel 也成了大家开玩笑的对象•像“在 Intel , 质量就是工作 0. 999 999 98”： 最后在 1994 年 12 月 ， Intel 
决定根据用户需求更换 芯片. 他们为此花费了大约 5 亿 美充. 并且雇请了好几百人处理用户的要求. 
不管怎么讲对 Intel 来说故事的结局并 不差. 他们改进后的芯片取得了很大的成功. 


这个猜想是1742年在哥德巴赫写给欧拉的信中提 出的. 现在已经验证了所有小于4 . 10 14 
的偶数满足这个猜想，随着计算机的进步，这个极限在相应的增长.就如在例 3.5 中看到的， 
一个特定的偶数可以写成两个素数的和有很多种形式.然而,对于这个猜想的证明至今还没有 
人给出.至今为止最好的结果是陈景润给出的（在1966年），他用强大的筛法证明了每个足够 
大的 （偶）数可以写 冷 一个素数和一个至多由两个素数的乘积得到的数的和. 



陈景润 （1933—W96) 是著名数论学家华罗庚的学生.陈景润全身心的投人到数学研究 
中._在文 化大革 命中，他继续自己的研究.■他夜以继日地在一个没有电灯、_没有桌子_ 
和椅子，只有一张小床和几本书的小房子里工作.就是在这段时间内他取得了关于孪 
生素数和哥德巴赫猜想的重要结果，尽管他是一个杰出的数学家，他的生活却一团糟. 
在长时间病痛折磨后，他于1996年去世. 


哥德巴赫猜想断言存在无穷多的素数是以连续奇^[对的式出现的.然而相邻的素数也可 





素数和最大公固子 


63 


能离得很远.素数定理表明，随着^的增长，两个相邻的素数 p „ 和/>„ + 1 的平均间隔为 log n . 
数论学家花了很大的力气证明了两个相邻素数的平均间隔要比无穷多个素数的平均值小得多.例 
如，已经证明了对无穷多个/ I 有 + 1 - p „)<0. 248 61 og n . 在证明哥德巴赫猜想的道路上，证明 
对于每个正实数 6 存在无穷多的正整数 n , 使得 ( p „ +1 - p„)/log 还是一个很大的难题. 


克里斯汀 • 哥德巴赫 （Christian Goldbach ， 1690_17_64)生于普鲁士哥尼斯堡（这个城市因七桥问题而在 
数学界很有名）.1725年，他成为圣彼得堡皇家学皖的数学教授.1728年，哥德巴赫来到莫斯科，并 
且成为沙皇彼得二世的教师.1742年他任职于俄国外 交部. 哥德巴赫主要是因为和一些著名的数学家 
的通信而经常被提及，：特别是和莱昂哈德.欧拉和丹尼尔.伯努利的通信.除了 ‘‘每个大于2的偶数 
都能写为两个素数的和以及每个大于5的奇数能写为三个素数的和”这些著名的猜想外，哥德巴赫对 
数学分析也做出了令人瞩目的贡献. 


还有许多的猜想是关于素数的各种表示形式的，例如下面的猜想. 

« 2 +1 猜想 存在无穷多个形如/ I 2 + 1的素数 ，其中 n 是正整数. 

一些最小的 具有? I 2 +1 的形式的素数为5 =2 2 +1，17 = 4 2 +1, 37 = 6 2 +1, 101 = 10 2 + 1, 197 = 
14 2 +1和401 =20 2 + 1. 对于这个猜想至今为止得到的最好的结果是，存在无穷多个 n 使得 n 2 +1是 
素数或者是两个素数的 乘积. 这个证明是 Henryk Iwaniec 在1973年给出的.关于素数的猜想，如 
» 2 +1猜想的表述是很简单的，但是有时解决起来却相当的困难(更多的内容见 [ Ri 96]). 

3. 2节习题 

1. 求五个最小的相邻的合数. 

2•求100万个相邻的合数. 

3. 证明除了 3, 5, 7之外，就没有其他形如 p , p + 2 , p +4的素数三元组了. 

4. 求最小的四组形如+2, p +6的素数三 元组. 

5_求最小的四组形如 p , p + 4 , pi +6 的素数三 元组. 

6. 求在^和以之间的最小的素数，其中 n 如下 :i 

a )3 b )5 c )19 d )31 

7 •.求在 / i 和 2 n 之间的最小的素数，其中 n 如下： 
a )4 b )6 c )23 d )47 

一个尚未解决的猜想是对于每个 正整数 n , 那么在 _ n 2 和 （n + 1) 2 之间存在一个 素数. 

8•求 i*( n + l ) 2 之间最小的素数，正整数„英10._ 

9_求^和 （n + 1) 2 之间最小的素数，正整数 n 满足 llSn 霉 20.. 

10. 对于如下的 a 验证哥德巴赫猜想. 

a)50 b)98 c )102 <1).144 e )200 f )222 

11 •哥德巴赫还猜想对于每个大于 5 的奇数都能写成 3 个素数的和.那么对于下面的奇数验证 猜想. 
a )7 b )17 c )27 d )97 e )101 f )199 

12. 证明每个大于 11 的整数都能写成两个合数的和. 

13. 证明哥德巴赫猜想每个大于2的偶数都能写成两个素数的和与猜想每个大于5的整数都能写成三个素数的 
和是等价的. 
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14 /令 GU ) 表示偶数 n 可以写成形式 p + 9 的个数，其中？，_ 9 是素数且 P 矣9 - :哥德巴赫猜想断言对于所有的 
偶数 n , 当偶数 n >_2 时， G (») ^ l . 那么一个更强的猜想是当偶数》增大时， G ( n ) 趋于无穷. 

a ) 求 G (™)， ■对所有满足4在《« 3 0的偶数. b ) 求 G ( l 58 ). c ) 求 G ( l 8 8). 

*15. 证明： 如果正整数 n 和 fc , 其中 n > l , 有 a ， a + k , — , a + (n - 1 )4__这 n 个整数都是奇素数，那么 A 能被 
所有小于/ •的素 数整除. 

利用习题 I 5 解决习题 16 ~1 9 •: 

16. 求一个包含6个数的等差数列，从7开始且每个数都是素数. 

17. 求包含 4 个数且都是素数的等差数列的最小的公差 • 

18. 求包含5个数且都是素数的等羞数列的最小的 公差. 

* 19. 求包含6个数且都是素数的等差数列的最小的公差 • 

20. a ).1848 年， A . deP 0 lig naC 猜测每一个正的奇数可以写成一个素数与一个2的幂次 之和. 证明509是这个猜 
想的一个反例，从而证明这个猜想是错误的 • 

b ) 求在509之后的这个猜想的最小反例. 

*21. 一个素数幂是具有形式，的整数，其中 P 是素数， n 是大于1的正整数.求所有差为1的素数幂对.并证 
明你的答案是正确的. 

22. _令《是大于1的正整数，/>,,)2,…， P , 是不超过《的所有的素数.证明 

* 23.令/!是大于3的正整数， p 是素数且有 2 n /3 苯明 p 不能整除二项式系数^ . 

**24. 用习题22和23的结论 证明： .如果 n 是正整数，那么存在一个素数 P 使得 . n < P <2 n . (这是伯特兰猜想_ ) 

25. 用习题2 4 证明： 如果〜表示第》个素数，那么名 2". 

26. 用伯特兰猜想证明，对于每个正整数 n 都可以表示成不同的素数之和， n ^ l . 

27. 用伯特兰公设证明，当7«， m 是正整数时，+ + ；^ +〜 + ；^不是整数- 

■*28 ..在 这 个习题中我们将证明 Bonse 不等式，即如果 n 是整数且那么？„+,</>, P 2 •••/>„. ，其中 几是第 A 个 
素数. 

a ) A 是一个正 整数. 证明整数 PiV / V , .1-1， P , P2 " Pk.i .2-1，…， P ^- P ,., •/>*-1 都不能被前 
个素数中的任何一个整除，.并且如果素数 P 能整除这些数中的一个，那么必然不能整除其他的数. 

b ) 从 （ a ) 我们可以得到结论，如果 n-k + l < p t , 那么必然存在一个 （ a ) 中所列的整数其不能被巧整除， 
) = 1, …， n •(提 示：使 用鸽*原理 .） 

c ) 用 （ b ) 来 证明： 如果 + 那么 + 固定 n 并且假设是使得 n -4+. l < p s 成立的 

最小的正 整数. 证明当^5时，有 -2 和 p 4 _,-2 W 成立. 并且如果 n >10, 那么65.由 
此得到如果《赛20, 那么； … ？1 对于某个 h 成立. .那 么用这个结论证明 "5= 10时的 

Bonse 不等式. 

d ) 检验当4矣》< 10时 Bonse 不等式成立，那么证明完成 • 

29. 证明30是满足下面性质的最大的整数《:.如果并且没有素数同时整除 * 和〜那么就是素数. 
(提 示：证明： 如果 n 满足上面的性质，且是素数，那么 p |» .得到如果那么 n —定能 
被2, 3, 5和7整除.那么应用 Bonse 不等式我们可以证明这样的 n —定可以被每个素数整除，产生矛盾. 
证明30满足上面的性质，但是整数 30< n < 4 9 不满足这条性质 . 

*30. 证明其中是第*个素数且英 4 . (提示 V 用伯<1#兰公设和证明 Bonse 不等式中 （ c ) 
这部分的证明 .） 
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31. 证明 /) 2 „< p „_ lP „_ 2 p „_ 3 , 其中其中化是第 i 个素数且;《&6.并且当《= 3, 4或5时不等式不成立.（提 示： 
用伯特兰公 设证明 , 和凡 2 Pn _ 2 .) 

32. 证明对于每个正整数 iV , 都存在一个偁数 K ,. 使得存在超过 I 对相继的素数满足.~为^些相继的素数之 
差. （提 示： 应用素数定理 •） 


3.2 节计算和箱序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序_.,_ ; 或你所编写的程序来进 ■行 下面的计算和 研究. 

1. 尽可能多的验证表 3.1 中所给出数据. 

2. 尽可能多的求满足形式 p , p +2, p +6 得素数三元组 

3. 对于小于10 000 .的正的偶数验证哥德巴赫猜想. 

4. 求小于10 000的孪生素数. 

5. 求大于1中计算的每个整数的第一对孪生素数. 

6. 作图 ir 2 (*) /其表 示不超过*的孪生素数的对数，其中 1 OS 1000 和 1= S * 名 10 000. 

7. 哈代和李特尔伍德猜想不超过*的孪生素数的对数 tt 2 (*) 近似于 2 C 2 V(log x )\ 其中 C 2 = g j 1 )• 

常数<： 2 近似的等于 0.660 16. 尽可能地计算足够大的^(*),来测定这个近似的形式的精确程度. 

8. 计算 Brun 常数，使精度尽可能得高. 

9. 探索猜想 G ( n ), G ( n ) 表示偶 数> 1 可以写成形式 P + ? 的个数，其中 p , 9是素数且 p 专 <?• 当偶数 n 5= l 88 时， 
C ( n )&10. 

10. 一个尚未解决 的猜想断言： 对任意正整数/»，存在一个长度为 n 的等差数列由 n 个连续的素数组成.至今 
为止已知这样的最长的等差数列的包含22个连续的素数. f 小于100包含3个连续素数的等差数列和小 
于500包含4个连续素数的等差数列. 

11. 证明包含 .5 项从 .1 464 481开始，公差为210的等差数列的每一项都是 素数. 

12. 证明包含12项从23 143开始，公差为30 030的等差数列的每一项都是素数. 

13. 求从199开始的包含10个素数的等差数列 • 

14. 一个尚未解决的猜想 断言： 对于所有的正整数 n , 存在一个素数使得 n 2 < p<(n + l ) 2 •验证尽可能多的 
正整数 n 满足这个猜想. 

15. 探索猜想，每个正偶数可以写成两个幸运数的和，幸运数可以相同，继续探索猜想，给定一个正整数 A ， 
存在一个正整数《，使得 n 表示成两个幸运数的方法恰有*种. 

程序设计 

用 Maple、Mathematica 或 选择一种语言编程完成以下 问题： 

1. 给定的正整数 a , 对小于》的偶数验证哥德巴赫猜想. 

2. 对于给定的正整数求小于》的孪生素数. 

3. 对于给定的正整数 m , 求前 m 个具有形式》 2 +1 的窣数 ，其中》是正整数. 

4. 求 G ( n )，_ GU ) 表示偶数^可以写成形如 p + g ■的个数，其中 p , 9是素数且 P 矣仏 

5. 给定正 整数〜 求尽可能多的长度为》,每项是素数的等差 数列. 
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3.3 最大公因子 

如果 a 和6都是整数且不都等于零，那么 a 和 6的公因子是一个有限整数集，且总是包含 
整数+ 1和 -1. 通常我们感兴趣的是这两个整数的最大公因子. 

定义两个不同时为零的整数 a ， 6的最大公因子就是指能同时整除 a ， 6的最大的整数. 

a , 6的最大公因子记为(《， 6). (注意在数论之外，记号 gcd ( a ，6) 也同样被使用.在这里 
我们将使用传统的记号(《, 6)，尽管它与一个有序对的表示记号相同 .） 我们还定义(0, 0)=0. 

虽然每一个正整数都能整除0,但我们还是定义（0, 0)=0. 这么做是为了保证我们证明 
的关于最大公因子的结论对所有的情况都成立. 

例 3.6 2 4 和84的公因子是 ±1, ±2，±3，±4, ±6,和 ±12. 因此（24, 84) = 12.类 
似地，观察两个数的公因子集我们可以得到 （15, 81) =3, (100, 5) =5, (17, 25) =1, (0, 
44)=44， （-6, -15) =3和 （ -17.， 289) =17. ◄ 

我们特别感兴趣的是那些没有公因子大于1的数.这样的一对数就被称为互素的. 

定义 如果两个整数 a ， 6的最大公因子 （ a ， 6)=1，那•么这两个数就被称为互 素的. 

例 3.7 因为（25, 42) =1,所以25, 42是互 素的. ◄ 

我们注意到 - a 和 a 的因子是相词的，那么有 (《, 6) =( | a | ,丨6 | )( 其中| a |表示 a 的 
绝对值，即当时， | a |=« ，当 a <0 时， | a |=- a .). 因此，我们将注意力集中到正 
整数对的最大公因子上. 

在例 3.6 中,我们知道（15, 81)=3. 如果我们把15和81除以 U 5, 81)=3, 那么将得到 
两个互素的整数5和 27. 这弁不奇怪，因为我们已经除丟 T 所有的公因子.这就阐释了下面的 
定理，当将两¥整数除以它扪的最大公因子后，我们将#到两个互素的整数 • 

定理 3.6 a ， 6是整数，且 （ a ， b ) = d , 那么 （《/ d ， b / d ) =1. 

证明 已知 a ， 6是整数，且 （ a ， b ) = d . 我们将证明 6/ d 除了 1之外没有其他的公 
因子.假设还有正整数《使得 e | («/</)且 e 丨 （6 A /). 那么存在整数 ft 和 /使得 a/d =心， 
b / d = le , 于是 b = del . 因此☆是 a ， 6的公因子.因为(/是〜6的最大公因子，则有 
de ^ d , 于是 e = l . 因此 （ a / d ， b / d ) = 1. ■ 

当我们将一个整数的任意倍数加到另一个整数上，得到的两个整数的最大公因子与原来的 
两个整数的最大公因子是相同的.在例 3.6 中，我们说明了(24 , 84)=12, 那么将24的任意倍 
数加到84以后，24和得到的整数的最大公因子还是 12. 例如，2.24=48, （-3) .24 = 72, 那 
么我们可以看到 （24, 84+48)=(24， 132)=12, (24, 84 + ( -72)) =(24, 12)=12. 这是因 
为2 4 和8 4 的最大公因子与24和24的任意倍加到84后得到的数的最大公因子相同.下面这 
个定理将证明上述推理的正确性. 

定理 3. 7令 a , 6， c 是整数， 那么 （a + cb , b ) = ( a , b ). 

证明 a , b , 0是整数.我们将证明 《， 6的公因子与6的公因子相同.这就证明 
了 （ a + cb , b )=( a , b ). 令 e 是 a , 6的公因子.由定理 1. 9我们有 e 丨 （a + c 6) ,所以 6 是《‘+(；6 
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和6的公因子.如果/是 a + cbmb 的公因子，那么由定理 1.9 我们有/整除 （a + d ») - cb = a , 
所以/是 a ， 6的公因子.因此 （《+ d >, 6) =( a ，6). ■ 

我们将证明两个不全为零的整数 a , b 的最大公因子可以写成 a 的倍数与6的倍数之和. 
为了表达得更加简洁，我们给出下面的定义 • 

定义如果 a , b 是整数, 那么它们的线性组合具有形式 ma +腩， 其中 m ， /»都是整数. 

例 3.8 当 m ， / I 都是整数时，线性组合 9 m + 15 n 是么呢？在这个线性组合中有 -6 = 

1 -9 + (-1) -15； -3 = ( -2) • 9 +1 • 15； 0 =0 • 9 +0 • 15； 3 =2 • 9 + ( -1) • 15; 6 = 

(-1) .9+1 • 15,等等.可以证明9和15的线性组合所构成的集合为 |…， -12, -9，-6, 
-3, 0, 3, 6, 9, 12,…|，当读者阅读下面两个定理的证明后即可以来验证. 4 

在例 3. 8中，我们发现 (9, 15) =3是9和15的线性组合中最小的正 整数. 这不是偶然， 
下面的定理将给出证明. 

定理 3.8 两个不全为零的整数《，6的最大公因子是 a ， 6线性组合中最小的正整数 • 

证明 令^是 a , 6线性组合中最小的正整数.（因为当 a #0 时，两个线性组合1 • a +0 • 6 
和 （-1) - O +0-6 中必有一个为正，那么由良序性质，存在最小的正整数. ） 我们有 

d , = ma + nb , (3. 1 ) 

其中 m ， 71是整数.我们将证明 d | «， d \ b . 

由带余除法，得到 

a = dq + r , 0 ^ r < d . 

由这个方程和 （3.1), 我们可以得到 

r = a - dq - a - q ( ma + nb ) = (1 - qm)a - qnb . 

这就 BE 明了整数 r 是 a ，6 的线性 组合. 因为3是《，6线性组合中最小的正整数， 
于是我们 得到/ •=()，因此同理可得， d \ b . 

我们证明了 a , 6线性组合中最小的正整数 d 是 a , 6的公 因子. 那么剩下要证的是它是 a , 
6的最大公 因子. 我们只需证明 a ， 6所有的公因子 c , 都能整除1因为所有 d 的正的因子都 
要小于 < i . _§. <£ = ma + nb , 如果 c | a 且 c 丨6，那么由定理 1. 9有 c [ d ， 因此我们有这就 
得到了结论. ■ 

因为我们经常需要在 a ， 6互素的情况下应用定理 3. 8,所以我们给出如下推论. 

推论 3 . 8.1 如果整数 a , 6 互素，那么存在整数 m ， n 使得 ma +/16 = 1， • 

证明 我们注意到如果 a ， 6互素，那么 （《, 6) =1. 因此由定理 3_8. 1是《和6线性组合 
的最小正整数.于是存在整数 饥，《 使得 m « +/ i 6= l . ■ 

定理 3. 8是很有意 义的： 由两个数的最大公因子是这两个数的线性组合的最小正整数这个 
事实，我们就能求得这两个数的最大公 因子. 最大公因子的不同的表达使我们可以选择二个最 
有效的表达方法来解决一些特定的 问题. 在下面的定理证明中就阐明了这一点. 

定理 3.9 如果 a ， 6是正整数，那么所有 a , 6线性组合与所有 （ a , 6) 倍数构成的集合 
相同. 
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证明假设 rf = ( a , 6). 我们首先证明每个 a ， 6的线性组合是 d 的倍数.注意到最大公 
因子的定义，我们有 dU 且 d |6. 那么每个《，6的线性组合具有形式 ma + d ， 其中^是 
整数.由定理 1.9, 只要/«，《是整数，我们就有 d 整除 m « + n 6. 因此， M 是 d 的倍数. 

我们现在证明每一个 d 的倍数也是（《， 6) 的线性组合.由定理 3. 8,存在整数~ s 使得 
( o , b ) = ra + sb . 而的倍数具有形式#，其中是整数.在方程 d =ra +姑的两边同时乘以入 
我们 得到片 = (>)« +(>)6. 因此，每个 d 的倍数是 （ a ，6) 的线性组合.这就完成了证明. ■ 
我们利用整数的有序性定义了整数的蕞大公 因子. 即对于给定的两个不同的整数，必有一 
个大于另一个.然而，我们可以在不依赖整数次序观念的基础上来定义两个整数的最大公因 
子.就像在下面定理 3 . 10给出的 那样. 这样定义的最大公因子的特征是不依赖于大小顺序， 
在代数数论的学习中我们会看到这种方法普遍应用于熟知的代数数域. 

定理 3.10 如果 a ， 6是不全为零的整数，那么正整数 d 是 a ， 6的最大公因子当且仅当 
(i )< i 丨 a 且 ( i 丨6 
( ii ) 如果/是整数且 c | «， 

那么 C 

证明我们首先证明<»，6的最大公因子具有这两个性质.假设 </ = ( a , 6). 由公因子的 
定义，我们知道且</丨匕由定理 3 . 8 , d = ma + nb , 其中 n 是整数.因此，如果 c | a 
且 c |6, 那么由定理1.9, c\d = ma + nb . 我们现在已经证明了如果 d = ( a ，6) ,那么性 
质 （i )和（ ii ) 就成立. 

现假设 J 具有性质 （i )和（ ii )， 由性质 （i ), d 是 a , 6的公因子.进一步由性质 （ii )， 
我们知道如果0是<*，6的公因子，那么 c | d ， 所以就有整数&使得 d = dk . 因此， c = d / k ^ d . 
(我们用到了一个 事实： 对于一个正整数，在除以任意一个非零整数后变小. ） 这就证明了满足 
性质 （ i ) 和 （ ii ) 的正整数一定是 a ， 6的最大公 因子. ■ 

我们已经证明了两个不全为零的整数《，6的最大公因子是这两个数的线性组合.然而， 
我们还没有说明如何求这个等于 （《, 6) 的特殊的线性组合.在下一节中，我们将给出求这个 
特殊的线性组合的算法. 

我们还可以定义多于两个整数的最大公因子. 

定义 令 a , ，〜，…， a „ 是不全为零的 整数. 这些整数的公因子中最大的整数就 是最大 
公因子 . a " %，…， a „ 的最大公因■子记 S ( a | ， 心）.（.注意在这里面出现的顺序 
并不影响结果 .） 

例 3.9 我们很容易得到（12，18, 30) =6, (10, 15, 25) =5. < 

我们用下面的引理来求两个以上整数的最大^•因子. 

引理 3.2 如果 a ” a 2 ，…， 是不全为零整数，那么 （ a , ， a 2 , ■■■ , a n _ lt a n ) = ( a ,, 
a 2’ … ， a„- 2 . (a„-i , a„) )• 

证明 n 个整数 ai ， ％，•••， , «„ 的任意公因子也是 \ 的公因子，因此也是 
a „) 的因子 • 同样个整数〜， < t 2 , …， a „_ 2 和 a „) 的公因子也是个整数 
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« 2 , a „ 的公因子，因为如果某整数整除 （ a ^， aj , 那么它一定同时整除 

和 a „. 因此，这《个整数的公因子和由前 n -2 整数与后两个整数的最大公因子组成的集合的 
公因子完全相同，那么它们的最大公因子也一定相同. ■ 

例 3. 10我们用引理 3. 2来求三个整数105, 140和350的最大公因子， (105 , 140, 350) = 
(105, (140, 350)) = (105, 70) =35. < 

例 3. 11考虑整数15 , 21和35,我们用下面的步骤求得这三个整数的最大公 囱子是 1: 
(15,21,35) = (15,(21,35)) = (15,7) = 1. 

这三个整数两两的最大公因子都大于1, (15, 21)=3,（15, 35)=5, (21, 35)=7. 4 

由例 3. 11引出了下面的定义. 

定义 如果（％， a 2 ，…， 《„) =1， 那么我们说 〜，《 2 ，…， 互素. 如果整数集中每对- 
a ,., a n i ¥^), 有 （ cv , 〜）=1,即整数集中的任意一对整数都互素，那么我们就说这些整数两 

两互素. 

两两互素的概念要远比互素的概念使用得多.并且若集合中的整数两两互素，那么这些整 
数一定是亙素的，但是反过来不成立（就像在例 3 . 11中给出的15, 21, 35那样）. 

3. 3节习题 


1. 求下面每对整数的最大公因子. 

a ) 15, 35 b )0, 111 c ) -12, 18 d )99, 100 e ) ll , 121 f )100, 102 

2. 求下面每对整数的最大公因子 • 

a ) 5, 15 b )0, 100 c ) -27., -45 d ) -90, 100 e ) 100, 121 f ) l 601, 289 

■3. a 是正整数.那么 a 和 2 a 的最大公因子是多少？ 

4. a 是正整数.那么 a 和 a 2 的最大公_0子是多少？ 

5. a 是正整数.那么 a 和 a + 1的最大公因子是多少？ 

6. a 是正整数.那么 a 和 a +2的最大公.因子焉多少？ 

7. 证明： 如果 a , 6是不全为零的整数， c 是非零整数，那么 （ ca , cb ) = |c | ( a , 6). 


8. 证明： 如果整数 a , 6的最大公因乎 （ a , 6) = 1,那么 U + 6, a -6)=1 或 2. 

9. o , 6不全为零且互素，那么(《 2 +6 2 , « + 6)是多少？ 

10. 证明： 如果 a , 6是不'全为零的偶数，那么 U , b ) =2( o /2, 6/2). 

11. 证明： 如果 a 是偶数，6是奇数，那么 （ a ，6) = ( a /2, b ). 

12. 证明： 如果整数 a , 6, c 使得 （ a , 6) =1 且 c I (a + 6), 那么 （ c , a ) =( c , b ) =1. 

13. 证明： 如果非零整数 a , 6, c 互素，那么 U ， be ) =( a , 6) ( a , c ). 

I ®=14. a ) 证明：如果整数 a , 6, c , ( a , b ) = ( a , c ) = 1 , 那么 （ a , be ) = 1 . 


b ) 用数学归纳法 证明： 如果对整数 <*,, a 2 /…， a „, 有另一 个整数6,使得 （《, ， 6) =(« 2 , 6)=〜 = («„ 


6)=1，那么 （ a ,% … 6)=1. 

15. 求 3 个整数使得它们互素，但是并不两两互素不要使用本书 >尹_的例子 - 

16. 求 4 个整数使得它们互素，但是任意三个并不互素. 
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17. 求下面整数集的最大公因子. 

a)8, 10, 12 b)5, 25, 75 c)99 , 9999 , 0 d)6, 15, 21 e) -7,28, -35 f)0, 0, 1001 

18. 从整数邱， 105 , 42 , 70, 165 中选出三个互素的数. 

19. 证明： 如果〜，《 2 ，…， a „ 不全为零 .， 且 c 是正整数，那么 ( ca , ， ca 2 ，…， caj = c ( a ,, a 2 ,… aj . 

20. 证明不全为零的整数《,， a ,, …， 的最大公因子是《,, a 2 ，…， 的线性组合中最小的正整数. 

21. 证明： 如果 A 是整数，那么整数 6 A -1., 64 + 1, 6 k +2, 64+3和 6 A + 5两两互素. 

22. 证明： 如果 A 是正整数，那么34+2和 5 fc +3互素. 

23. 证明对于所有的整数〜8«+3和5<» + 2_互素. 

24. 证明： 如果 a , 6互素，那么 （ a +26, 2<» + 6) =1或 3. _ 

2 5 . 怔明所有大于6的正整数是两个大于1的互素的整数之和 • 

/?' 阶费瑞级数 （Farey series ^, 是一个按递升次序排列的分数 fc / fc 的集合，其中 A 和4是整数， 0矣 h 砭 
/»且 （ A , k ) =1. 我们分别将0, 1表示为形式0/1, 1/1. 例如，4阶的费瑞级数为 

丄丄丄 丄丄丄 

丁’ T ’ T ' T ’ 了’ T ’ 丁‘ 


约翰 * 费瑞 （ JohnFarey , H 66—1826)16 岁前都在英格兰的 Woburn 上学. 1782年他进人了 Yorkshire 
的 Halife . 的学校，在那里他学习了数学、绘图、 测量. 他于1790年结婚，次年有了第一个儿子. 
1792年， Bedford 的公爵任命他为 Woburn 地产的管 理者. 费瑞一直任职到1802年，在此期间他在 
地质学上的专长得到 发展. 由于公爵突然去世，公爵的弟弟免去了他的职务.随后他去了伦敦，以 
测量员和地质学家的身份，参与了大量的实地工作. 

费瑞的地质工作包括对 Derbyshire 的地层和土壤的 研究. 他还绘制了伦敦和 Brighton 之间的表 
层地层图.费瑞写了大量科研文章，大约有60多篇发表在哲学或自然科学杂 志上. 这些文章涉及 
的领域很广，有地质学、森林学、物理学以及其他学科. 

尽管他作为地质学家取得了一些 声誉. 费瑞最令人难忘的还是对数学的贡献. 1816 年在他一篇 
只写了四个段落的文章《关于普通分数的一个奇妙—质》 （ On a curious property of vulgar fractions ) 
中，费瑞提到了既约分数 (0< p / ? < l , ,<«) 的分子分母分别是那些 0 和 1 之间分母不超过„ 
的既约分数按照升序排列时，位于 p/g 两边的分数的分子及分母之和（参看习题 27). 费瑞说他不知 
道这一性质是否为前人提过，他也提到他不能给出证明.法国数学家柯西在读过费瑞的文章后，在 
1816 年出版的 (Exercises de mathgmatique ) 中给出了证明.■柯西将其命名为费瑞级数，因为他认为 
是费瑞首先发现了这个性质. 

当然，费瑞并非首个发现该性质的人.早在 1802 年， C . Haros 在一篇用普通分数逼近十进制 
小数的文章中，对 n = 99 利用这一性质构造了费瑞级数. 


习题 26 ~ 2 9是关于费瑞级数的. 

邡，求 7 阶费瑞级数 • 

*27. 证明；如果 a /6, c / rf ， e // 是费瑞级数中连续项，那么 

c o + e 

T = 6T/- 

*28. 证明： 如果 a /6 和0/<£在费瑞级数中是连续的项，那么 „ d -6 c = -1. 
*29. 证明：如果 a /6 和^^是^阶费瑞级数中连续的项，则 “ d > n . 
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*30. a ) 证明： 如果 《， 6是正整数，那么 （ U "-6*)/(<»-6)， a -6) =( n ( a , 6广 a - b ). 
b ) 证明： 如果 a ， 6是正的互素的整数，那么 （ U "-6")/(«-6).， a - b )=( n , a - b ). 

31. 证明： 如果整数 a , c ， d , 其中 6, d 是正的 ，（ a , 6) =( c , < f ) =1 且 j + f 是一个整数，那么 

32. 如果 a , 6, c 是正整数 ，（ a , .6)=(6, c ) = 1 且士 ++++ 是一个 整数， 那么你能得出什么结论？ 

«-1 . 

33. 证明： 如果 a , 6 是正整数，那么 （ d ，6) =2 f [6 i / o ] + a + b - ab . (提 示： 数格点的个数，格点是在_ 

以 （0, 0), (0, 6) 和 （ a , 0) 为顶点的三角形内或边上的坐标为整数的点 .）. 

34. 证明： 如果 n 是正整数且对于整数有那么 （《!■• i + 1, n ! -7 + D =1- 

35. 用习题34的结果来证明存在无穷多个素数. （提 示:. 假设只有 r 个素数， 那 么考虑 r + 1 个数 ( r _+ l )! • _i + 1_ 
这个证明是由 P . Schom 给出的 .） 

36. 如果 C , rf 是两个互素的正整数，那么定义 整数〜 C /=0, 1, 2,…）为且… + d , n = l , 
2,…，证明七 ( y =_0, .1，2…）是两两互素的. 

3.3 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究 

1. 构造阶为100的费瑞 级数. 

2. 在价为100的费瑞级数中自己选择连续的项，验证习题27 , 28, M 所给出 的费瑞级数的性质. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 从两个整数的公因子的表中求最大公因子. 

2. 对一个给定的^，给出阶为 n 的费瑞级数. 

3.4 欧几里得算法 

我们将建立一套系统的方法或者说是算法来求两个正整数的最大公因子.这个方法被称为 
欧几里得算法 （Euclidean algorithm ). 它是根据古希腊数学家欧几里得命名的，这个方法被 
记载在他的《几何原本》中.（这个用来求最大公因子的相同的方法也被6世纪印度数学家 
Aryabhata 记载，_他称这个方法为粉碎机算法 （the pulverizer ).) 

在讨论这个算法之前，我们先用一个例子大体给出这个算法的 用法. 求 3 0和72的最大公 
因子. 我们先做带余除法有72 = 30 . 2+1 2 ,并用定理 3.7 得到（ 3 0, 72) =(30, 72 -2 - 30) = 
(30, 12). 注意在计算中已经用一个小的数12来代替72,为(72, 30) =(30, 12). 接下来 
继续使用带余除法有30 =2 . 12+6. 同理得到 （30, 12) =(12, 6). 因为12 = 6 • 2 + 0，那么 
有 （12, 6)=(6, 0)=6. 因此，我们就得到了结果 （72, 30) =6. 在这里没有先求30, 72的 
所有公因子，再来求最大公因子 • 

我们现在给出计算两个正整数最大公因子的通用的欧几里得算法. 
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定理3_11(欧几里得算法）整数《彡6>0,令1。=^, r , = 6. 如果我们做带余除法得到 
0 〜 2 ’ 且 0< r j +2 <~ “，_/=0, 1，2，…， ra -2 且有 〜 + 1 =0，那么 （ a ，6) = r „ , Bp 

最后一个非零余数. 

从定理中我们看到通过带余除法，在每一步中被除数和除数被更小的数代替， 这些 更小的 
数实际上是每一步中的除数和余数，运算直到余数为零时终止.这一系列的运算产生了一系列 
的等式，而最大公因子就是最后一个非零的余数. 



欧几里得 （ Euclid , 公元前350年）是史上最成功的数学教科书作者，他著名的《几 
何原本》 （ Elements ) 从古至今已经有了上千种版本.除了曾经在亚历山大学院教 
书外，欧几里得的生活很少为人所知.显然他并不强调数学的应用,一个很有名 
的故事是当他的一个学生问他学几何有卄么用时，欧几里得让他的奴隶给了这个 
学生三个硬币，“因为他想在学习中获取实利•”欧几里得的 《几何 原本》介绍了 
从平面到刚体几何以及数论的 知识. 欧几里得算法可以在《几何原本》第13卷的 


第 7 章找到，关于素数无限性的证明在第9章.欧几里得还写过很多关于天文、光学、音乐和力学等 
领域的书. 


为了证明欧几里得算法得到最大公因子的正确性.我们给出如下引理. 

引理 3.3 如果 e 和 d 是整数且 e =«^+ r ， 其中 ？ ， r 是整数.那么 （ e ， rf ) = (</, r ). 

证明若在定理 3.7 中，将 a ， 6, C Sa = r ，6= d ， c=g 代替，那么由定理 3.7 可以直接 
得到引理. . 

我们现在证明欧几里#算法得到的是两个整数的最大公因子. 


证明 a , 6是正整数，其中令 

r o = r,9, + r 2 
r i = r 2<h + r i 

r i -2 = + r j 


， r , = b . 那么通过带余除法，我们求得 

0矣 r 2 < r , , 

. 0莓 r 3 < r 2 , 

0 ^ 


r .-4 = r n . 3 q h . 3 + r „_ 2 0 « r„_ 2 < r„： 3 , 

r »-3 = r n . 2 q n . 2 + r„_, 0 « r„_, < r„_ 2 , 

r »-2 = + r n 0 莓 r n < r„_,, 

• r n-i = r n q n . 

假设最终一定会有一个余数为零，正是因为余数组成的序列为 a =1■。衾/ > r 2 >… >0,序 
列包含的项的个数不会大于 a (因为每个余数都是整数）.由引理3.3，我们得到 （ a ， b ) = 
( U ) = ( r i ， r 2 ) = ( r 2 , r 3 ) = ■- =( r „_ 3 .， r „. 2 ) = ( r „_ 2 , r „_, j = ( r „_, , r „) = ( r „ , 0) = r n . 
因此 （ a , 6) = r „,_ 即最后一个非零余数人 ■ 
我们举下面的例子来说明欧几里得算法的用法. 

例 3. 12用欧几里得算法求 （252, 198) 的步骤 如下: 
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252 = 1 • 198 + 54 
198 = 3 - 54 + 36 
54 = 1 • 36 + 18 
36 = 2 • 18. 


我们将这些步骤总结在下 表中. 

rj _ O+i _ _ 2li 

252 198 1 54 

198 54 3 36 

54 36 1 18 

36 18_ 2 0 


最后一个非零余数（在最后一列倒数第二行的那个数）就是 252 和198 的最大公因子.因此 
(252， 198) =18. 4 



阿耶波多 （ Aryabhata , 476—550) 出生于印度拘苏摩补罗 （ Kusumapura , 今巴特那 （ Patna )).. 他编写的 
《阿耶波多历数书》 （ Aryabhatiya ) 是一本用诗歌体写成的印度数学概论_这杀书包含了天文、几何、平 
面和球面三角学、算术和代数领域的 内容. 研究的题目包括面积和体 积:公 .式 .'连 分数、幂级数、 t 的 
近似值和正弦表.阿耶波多还给出.了一个和欧几里得算法一样的求最大公因子的方法.他的关于三角 
形和圆形面积的公式是正确的，.但是关于球形和棱锥的体积公式是错误的.阿耶波多还编写了 一本天 
文学的教科书《苏利亚历》 （ Siddhanta ), 这本书包括了大量精确的陈述（也有很多陈述是错误的）.比 
如，他说行星的轨道都是椭圆的，他还正确地解释了日食和月食的 原因. 1打5年，印度把他们通过俄 
罗斯发射的第一颗卫星命名为_ Aryabhata ,' 以此纪念他在天文和数学上所做出的奠基性贡献 • 


欧几里得算法是一种快速地求最大公因子的方法. 

接下来，当我们估算用欧几里得算法求两个 整数的 最大公因子时用到除法的最大步数时会看 
到这一点.但是，我们首先要证明的，对于一个给定的正整数《，存在整数《，6使得用欧几里得 
方法求 U ，6) 恰好需要》步除法.我们可以通过斐波那契序列中连续的项来求这样的整数 • 

用欧几里得算法来求斐波那契序列中连续项的最大公因子的速度很慢，因为除了最后一 
步，其余的每一步的商都是1，正如下面的例子给出的说明. 

例 3. 13我们用欧几里得方法求（3 4 , 55). 注意到/ 9 =34 , / 1B =55,我们有 
55 = 34 • 1 + 21 
34 = 21 • 1 + 13 
21 = 13 • 1 + 8 
13 =8-1+5 
8 = 5 • 1 +3 
5 =3-1+2 
3 =2-1+1 
2-1 


2 , 
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可以看到用欧几里得算法求/ 9 =34, / in =55 的最大公因子需要用 8 次 除法. 此外， （34, 55)=1， 
因为1是最后一个非零的余数. -4 

下面的定理将告诉我们用欧几里得算法求斐波那契序列中连续两项的最大公因子需 要多少 
步除法. 

定理 3.12 令 /• + , 和/„ +2 («>1)是斐波那契序列中连续 两项. 那么用欧几里得算法证明 
(又 + 1 ，/ ^) =1，一共需要》步除法. 

证明应用欧几里得算法，从斐波那契序列的定义出发，我们在每一步都有+<_ 2 , 
那么 ， 

/»« =fn*l • 1 +/„， 

/„*! =/, * 1 +/„-!, 

/4 =/ 3 * 1 +/ 2 , 

h = fi - 2. 

因此，用欧几里得算法证明(/„ +1 ，/„ +2 ) =1，一共需要„步除法 . ■ 

欧几里得算法的计算复杂度下面我们给出一个定理，这是由19世纪法国数学家拉梅 
(Gabriel Lame ) 首先证明的，他给出了用欧几里得算法计算最大公因子的除法次数的一个 
估计. 

定理 3.13( 拉梅定理）用欧几里得算法计算两个正整数的最大公因子时，所需的除法次 
数不会超过两个整数中较小的那个十进制数的位数的5倍. 

证明当我们用欧几里得算法计算两个整数 a = r B ， 6=^(«>6)的最大公因子的时候，我 
们会得到下面的一系列 等式： 

r o = r t q { + r 2 0 

r t = r 2 q 2 + r 3 0 名 r 3 <r 2 , 

r »-2 = r ，.- i9»-i + r n 0 ^r n < r„_,, 
r »-i = r „9„- 



加布里尔•拉梅 （Gabriel LamS , H 95 — 18 TO ) 毕业于综合工科学院.作为一个市政和 
铁路工程师，他发展了弹性数学理论，发明了曲线坐标•尽管他的主要贡献在数学 
物理上，他还是在数论上得出了几个重要结论，包括欧几里得算法需要的步数的估 
算和对费马大定理 n =7 的证明（见 13.2 节）. 值得一提的是高斯认为拉梅是那个时 
代法国一流的数学家. 


我们用了《次除法.注意到每个商 9l , 92 ，…， q n _^\, q n ^ 2 , 因为•因此 
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r „ > 1 = / 2 ， 


r n-l ; 

^ 2r„ ^ 2/ 2 

= /” 



S r ,-l + r n ; 

>/j +fi = 

A ， 

r »-3 ^ 

& r »-2 + r .-l 

,>/4 +f 3 

= / 5 , 

r 2 2 

3 r 3 + r 4 衾 

fn-\ + fn-1 

= /„， 

= r, S 

s r 2 + r 3 S ： 

/„ = 

/ B+ l' 


故如果在欧几里得算法中用了《次除法，那么必有6>/„ + 1 .由例1.28,我们知道当/^>2时 
/„ + 1 > a "' 其中 a = (l + VT )/2. 因此有6>«"乂又由于 log w «> l /5, 那么我们就得 
log 10 6 >(re - l ) log 10 a>(/i - 1)/5. 

因此， 

n - I <5 • log 10 6. 

令6的十进制位数是那么6<10\即 l 0 g w 6< fc . 因此我们得《-1<5々，因为 A 是整数， 
那么就得到了结论 n 矣 5 L 这就证明了拉梅定理. ■ 

下面的结果是拉梅定理的推论.它告诉我们欧几里得算法是非常高效的. 

推论 3.13.1 求两个正整数 a ， 6, a >6 的最大公因子需要 0( (log 2 a ) 3 ) 次的位 运算. 

证明 由拉梅定理我们知道求得（《， 6) —共需要 0( log 2 a ) 的除法，每一个除法又需要 
0( ( bg 2 a ) 2 ) 次的位运算.因此 ，由 定理2.3, 一 共需要 0( ( log #) 3 ) 次的位 运算. _ 

用线性组合的方法来表示最大公因子 欧几里得算法可以得到用两个整数的线性组合来表 
示它们的最大公因子.我们以252和198为例来说明，即用它们的线性组合来表示最大公因子 
(252, 198) =18. 观察欧几里得算法求 (252, 198) 的倒数第二步， 



18 = 54 - 1 • 36. 


它的前面一步是 

36 = 198 - 3-54, 


这意味着 



18 = 54 - 

1 ■ (198 - 3 • 54) = 4-54 -1 

• 198. 

同样，由第一步，我们得 

54 = 252 - 1 • 198, 



那么 


18 = 4(252 - 1 . 198) - 1 . 198 = 4 • 252 - 5 . 198. 

最后一个等式将18 =(252, 198) 写成了 252, 198的线性组合的形式. 

一般地，为了知晓如何使用《，6的线性组合来表示它们的最大公因子 d = <«, 6)，我们 
就要涉及欧几里得算法中产生的一系列的等式.由倒数第二等式我们有 

r n = (a ， b) = r n _ 2 - n,. 

这就用 G _ 2 和的线性组合表示了 （ a ，6). 那么倒数第三步可以将用 r „_ 3 - r „_ 29 „_ 2 来表 
示.即 
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T n = r n -3 - r »-29»-2 V 

用这个等式来消去上面的表达式中的〃^,那么 

(a,b) = r n _ 2 - ( r „_ 3 - r „_ 2 ?„_ 2 ) g “ 

= (1 + - q n -, r n . 3 , 

这就将 U ，6) 表示成了 r „_ 2 , r „_ 3 的线性组合.我们继续沿着欧几里得算法相反的步骤将 6) 
表示成接下来的余数的线性组合，直到我们求得（《， 6) 表示成 !•„=<*, q =6的线性组合.对于 
特定的人如果我们已经求得 

( a ,6) = sr y + tr hl 

那么，因为 

r J = r J-2 - r J-i9j-y, 

我们有 

(a ， 6) = s(r._ 2 - r hi q hl ) + tr hX 
= (t - sq^r^ + srj. 2 . 

这显示了如何沿着欧几里得算法产生的等式递进，最终使得 a 和&的最大公因子 (《, 6) 可以表 
示成它们的线性组合. 

这种将 （ a ，6) 表示成 a ， 6线性组合的方法在计算上很不方便，因为它必须给出欧几里得 
算法的步骤，并保存这些步骤，然后沿着欧几里得算法相反的步骤将 （《, 6) 表示成每一对相 
邻的余数的线性表示.有另一种计算 U ，6) 方法，只需要用一次欧几里得 算法. 下面的定理 
给出了这个方法，叫做扩展的欧几里得 算法. 

定理 3. 14令 a , 6是正 整数. 那么 

(a,b) = s n a + t n b, 

其中《„是下面定义的递归序列的第/ I 项， 

s 0 . = 1， t 0 = 0, 

s i = 0 ,<i = 1 > 

且 

«；• = Sj -2 ' = *；-2 - '* 

其中 y =2, 3, … ， 71， A 是欧几里得算法中每一步的商. 

证明我们将证明 

rj = Sja + tjb (； = 0,1 ，- •- ,n) (3.2) 

因为 （ a, b) = r „, 一 旦等式 (3. 2) 成立，我们就有 

( a ,6) = s n a + t a b. 

我们用第二数学归纳法 来证明 (3. 2). 对于 y = 0, ^a=r 0 =1 • a+0 ■ b = s 0 a + t 0 b . 因此对于 
j=OjS,\L. , b =r t =0 * a + 1 - b=s,a+t,b, 0fli((3. = 1 J^；^. 

现在假设 


Tj = Sja + tjb 
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对于 y = i ， 2, …，灸- 1 成立. 那么，由欧几里得算法的 第&步 ，我们有 
r k = r *-2 - Ui-r 

那么由归纳假设，得到 

r k = (s k _ 2 a + t k _ 2 b) - (s fc _,o + h^b)q k _ x 
= (Si-2 ~ S k-\^k-\) a + (h-i “ h-iqk-i) b 
= s k a + t k b. 

这就完成了证明. _ 

下面的例子说明如何用这个算法将 （《，6) 表示成 a ， fc 的线性组合. 

例 3.14 我们在下面的表中总结了用扩展欧几里得算法将（252, 198) 表示成252和19 8 
的线性组合的步骤. 



\和~()=0, 1，2, 3, 4) 的值计算 如下: 


5。=1， *0 =0. 

i, =0, *, =1, 

s 2 = s 0 - s l q i =1 - 0 • 1 = 1, h =t o ~ =.0> 1 1 = - 1 , 

i 3 =s, -s 2 q 2 = 0-1 • 3 = -3 , i 3 = - t 2 <i 2 = 1 - { - 1)3 =4, 

s 4 =s 2 -s 3 q 3 = 1 - ( -3) *1 =4, t 4 = t 2 - t 3 q 3 = -1-4*1= -5. 

因为 r 4 =18 = (252, 198)且1' 4 =¥+幼， 我们有 

18 = (252,198) = 4 • 252 - 5 - 198. < 

注意到两个整数的最大公因子的线性组合的表示方法有无穷多种.因为，令 d = («，W 且 
d= M+ t6 就是 d 的一种线性表示方法，它的存在性在前面已经讨论过了 . 那么对于所有的整数 t 

d = (5 + k ( b / d))a + (t - k ( a / d ) ) b . 

例 3.1S 对于 a=252, 6=198,我们有 18 = (252, 198) = (4 + 1U)252 + ( - 5 - 14A) 198 ， 
对于所有的整数 & 成立. ^ 

3. 4节习题 

1. 用欧几里得算法求下列整数的最大公因子 . 、 

a) (45, 75) b)(102 , 222) c)(666, 1414) d) (20 785 , 44 350) 

2. 用欧几里得算法求下列整数的最大公因子 • 

a) (51, 87) b)(105 , 300) c)(981, 1234) <1)(34 709, 100313) 
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3 - 对于习题1中的每一对整数，用它们的线性组合表示它们的最大公因子. 

4. 对于习题2中的每一对整数，用它们的线性组合表示它们的最大公因子. 

5. 求下面每组整数的最大公因子. 

a )6, 10, 15 b )70, 98, 105 c )280, 330, 405, 490 

6. 求下面每组整数的最大公因子. 

a ) 15, 35, 90 b )300, 2160, 5040 c )1240 , 6660, 15 540, 19 980 

个整数《,， a 2 , …， 的最大公因子可以用这些整数的线性组合表示.求它们的线性表示，首先将 （ a ,, a 2 ) 用 
o , , a 2 的线性组合表示出来.然后将 （ a ,， ％, o 3 ) =(( o ,, o 2 ), a 3 ) S ai ,« 2 , a 3 的线性组合表示出来•重 
复上面的过程直到 （ a , , a , ,…，.< 1 „)用 a ,, a 2 ， …， a „ 线性组合表示. 

7. 对于习题5中的每一组整数，用它们的线性组合表示它们的最大公因子. . 

8. 对于习题6中的每一组整数，用它们的线性组合表示它们的最大公因子. 

两个正整数的最大公因子可.以通 过下® 的算法求得，该 算法只 有减法.、奇偶校验和二进制展开式的移位， 
不用任何的除法 运算. 算法过程递归重复下面的约化方法： 

o 如果 a = 6; 

2 ( a /2, 6/2) 如果 a , 6都是 偶数； 

( a /2, b ) 如果 a 是偶数，6是 奇数； 

( a - b , b ) 如果 a , 6 都是偶数，.且 a >6. 

(注 意： 在必要的时候交换 a ， 6的.位置 •） 习题9~13将用到这个算法. 

9. 用上述算法求（2106, 8318). 

10. 证明这个算法总是可以计算出两个正整数的最大公因子 • 

*11. 如果 a = (2*-( -1)")/3, 6=2(2— -( -1)—)/3,当^是正整数的时候，用这个算法求 （ a , b ) 需要多 
少步？ 

*12. 证明用这个算法求 （ a , 6) 的时候，在化简中用到的减法的步数不会超过1 + [ l 0& ma x ( a , 6)]. 

*13. 设计一种用两个正整数的平衡三进制展开的算法来求它们的最大公因子. 

在1_5节的习题18中， 给出: 了一种改进后蛉带余除法.即如果是整数，■那么存在唯一的整数 9 , 
r 和 e 使得 a =6 g + er , 其中 e =± l , r >0 且 - 6/2 < er 矣 6/2. 我们可以在这个改进的除法基础上，建立一种类 
似于欧几里得算法的计算两个整数的最大公因子的算法，叫做最小余数算法.算法 如下： 令 r<) = a , r , =6,其 
■中 a >6>0. 重复使用改进的带余除法，那么在一系列除法算式中我们得到的最后一个非零的余数就是要 
求的 a , 6的最大公因子. 



r o = r i 9, + e 2 r 2 , - r ,/2< e 2 r 2 ^ r ,/2 

r .-2 = + «» r ., - r ,. l /2< e n r n ^ r „.,/2 

r ,-i = r »9„- 

14. 用最小余数算法求 （384, 226). 

15- 证明最小余数算法总是可以计算出两个整数的最大公因子. 

**16. 证明最小余数算法至少也是和欧几里得算法的速度一样快.（提 示:. 首先 证明： 如果 . a , 6是正整数且26 < 
«，那么用最小余数算法求 （ a , 6) 的步数不会多于用它来求 （《，__ a -6).).. 

*17. 求列整数» 2 ，…，使得用最小余数算法求 + p „ +2 ： V 恰好需要 n 步除法. 

* 18. 证明用最小余数算法求两个正整数的最大公因子需要的除法步数小于两个整数中较小者的位数乘. 8/3 再加 
上 4/3. 
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*19. 令 m ， n 是正整数且 a 是大于1的整数.证明 （《 T -1， a "-1) =«<"'"> -1. 

*20. 证明：如果 m ， n 是正整数，那么 (/„, /J =/<„,+ 

下面的两个习题是关于欧几里得.的游戏的两个玩家从一对正整数开始轮流根据下面的法则改变这两个 
数.玩家可以将这对整数从 U , 改变成任何形如 U - ty ， yl 的整 数对，其中 t 是任意的正整数且 

x-ty^O . 那么当改变后使得其中的一个整数为零就 算赢 . 

21- 证明从整数对 U , 61开始改变的序列，最后一定是以|0, (», 6)|结束. 

*22. 证明： 如果游戏是从整数对|«， H 开始的话，那么当《 = 6或 a >6( l +#)/2) 时第一个玩家 会贏； 否则第 
二个玩家会贏.（提 示： 首先 证明： 如果 y <*= S ; Kl +#)/2)，那么存在唯一的改变从 U , yj 到整数对 U , 
: H ， 其中: r >41 +在)/2). ) 

*23. 证明用欧几里得算法求两个正整数的 a , 6 a >6最大公因子所需的位运算次数为 0( ( log #) 2 ). (提 示：首 
先证明计算一个正整数 g 除以正整数 rf 所需要的计算复杂度为 0 (log d log q ).) 

*24. a , 6 是正整数，令/^.和 ？; ( ; _ = 1，2, …， n ) 是这一节中欧几里得算法给出的各步的余数和商. 

* X r flr 

j=l 

b ) 求 X OV 

/ =i 

25. 假设 a , 6是两个整整数且令<? ( 和 〜 (i = l , 2, - , n ) 是欧几里得算法中各步的余数和商，其中 

证明 (HU 

3.4 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算 , 程序，或你所编写的程序来进行下面_的计算和研究. 

1. ■求 （9 876 543 210, 123 456789) , (11 111 HI 111, 1000000001) 和 （45666020043 321,73433510078 091009). 

2. 自己选择几对大的正整数验证拉梅定理 • 

3. 选择几对大的正整数，比较欧几里得算法和习题9的导言中所给出的算法以及习题14的导言给出的最小余 
数算法求最大公因子所需的步数. 

4. 估计一对正整数 （ a , 6) 互素的比例，分别对 a 和6不超过1000,不超过10 000,不超过100 000和不超过 
1 000000进行估计/为了实现估计，■你可能需要检测随机选择的少量的这种数对（关于伪随机数的内容参看 
10.1 节）. 你能从上述证据推出什么猜想？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下阿题： 

1. 用欧几里得算法求两个整数的最大公因子. 

2. 用习题14的导言中给出的改进的欧几里得算法求两个整数的最大公因子. 

3. 用没有除法运算的算法求两个整数的最大公因子 (_ 见习题9的导言）. 

4. 求多于两个整数的最大公因子. 

5. 用两个整数的线性组合表示它们的最大公因子 .. 

6. 用整数的线性组合表示多于两个整数的最大公因子. 

7. 试玩习题21的导言中给出的欧几里得游戏. 


是最后一个非零余数.令= 
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3.5 算术基本定理 

算术基本定理是一不重要的结果，它说明素数是整数的乘法构成单元 • 

定理 3.15( 算术基本定理） 每个大于1的正整数 都可以被唯一地写成素数的乘积，在乘 
积中的素因子按照非降序排列. 

有时算术基本定理被扩展应用到整数1,即1被看作是唯一 Afe 被写成素数的空乘积. 

例 3. 16 —些正整数的分解 如下： 

240 = 2 • 2 . 2 • 2.. 3 . 5..= .2 4 .3 . 5， 289 = 17 . 17 = 17 2 ， .1001 = 7 . 11 .'13. < 

注意为了方便可以把相同素数的所有因子组合在一起写成这素数的幂次，例如在前面的 
例 子中： 对240的分解，所有为2的因子组合在一起为2 4 .整数分解中把素因子组合成幂的 
形式被称为素幂分解 （ prime-power factorization ). 

为了证明算术基本定理，我们需要下面与可餘性有.关的 引理. 这个引理在证明中是至关重 
要的. 

引理_3.4 如果<*，>和 c 是正整数，满足 （ a , 6)= lJLa 「6 c ，_. 则 a | c . 

证明由于 ( a , 6) =1,存在整数*和; K 使得 ®*+6 y = l . 等式两边同时乘以 c , 我们有 
acx+bcy = c . 根据定理1.9,《整除 ac *+6 C y ， 因为这是 a 和 6 c 的线性组合，而它们都可以被 
a 整除.因此 ， a | c . _ _ ■ 

在算术基本定理的证明中要用到这一引理的下面推论. 

引理 3. S 如果 P 整除 a ,< v " a „， 其中 p 为素数，且〜， a 2 ， .，.，是正整数，则存在整 
数 i ， 使得 p 整除 a ,.. 

证明我们通过数学归纳 Sfe 来证明这个 结果.》= 1 的情况是平凡的.假定结果对 〃成立 • 
考虑 n +1 个整数 a 1<V " a „ + , 的积，它是能够被素数/>整 除的. 我们知道或者有 ( P ， W.-aJ = 
或者有 (/>, a t a 2 — a n ) - p . 如果 ( p , a ,% … a „) = 1,则由引理 3.4, p \ o „ + 1 . 另一方面，如果 
p | a , a 2 - a „, 由归纳假设，赛在整数心1矣 kn , 使得;> | •因此，对某个满足1 矣 n + 1的 
i , p \ a r 这样就证明了这个结果. ' ■ 

现在我们开始证明算术基本定理.首先，我们将要证明每个大于1的正整数可以通过至少 
一种方法被写成素数的乘积.然后，我们证明当不考虑素数出现的顺序时这个乘积是唯一的 • 

证明我们采用反证法.假定某正整数不能被写成素数的乘积•设 n 是这样的整数中最小 
的（根据良序性质，这样的整数一定存在）.如果《是素数，显然它是素数的乘积，即一个素 
数71•所以 n — 定是合数•设其中 l < b < n . 但是由于 a 和6都比小， 
它们一定是素数的乘积，然而，由于 n =«6, 我们得 到 / i 也是素数的 乘积. 这个矛盾说明每个 
正整数都可以写成素数的乘积. 

我们现在通过证明这个分解的唯一性来完成算术基本定理的证明.假定存在整数《有两种 
不同的素数分解 形式： 


n = PiP z —P s = 
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其中凡， Pi —, 和 m , 为素数，且 Pi 矣…矣 p s ，9,^92^ —«?,- 
在这两个分解式中约去相同的素数，得到 - 

Pi t Pi 2 “_ Pi , ; w ." ■ 

其中等式左边的素数与右边的同，，*>為 1( 因为假定两个原始分解是不同 的）. 然而，这 
导致了与引理 3. 5 的 矛盾； 由该引理，一定存在某一个使得 P ;1 整 除知， 这是不可能的，因 
为每个~都是与不同的素数.因此，正整数71的素分解是唯一的. ■ 

唯一因子分解在哪里不成立 每个正整数有唯一的素分解这个事实是整数集合与其他一些 
集合共有的一个特殊性质，但并非所有的数系都有这个性质.在第 13 章，我们将要研寫丢番图 
方程/ 在 I 9 世纪，数学家们认为他们可以用某一特别类型的代数数昀唯一分解形式证 

明，当《为整数且《>3时，这个方程没有非零整数解（费马最后定理的结果).但是这些数并不具 
有唯一分解的性质，因此假设的证明是不正确的，这个问题被很多优秀的数学家所忽略. 

尽管我们不想离题太远（例如通过介绍代数数论），但我们可以提供一个例子来说明唯一 
分解对某一确定类型的数不成立.考虑形如《 +6/3的数集，：其中攻和6为整数.这个集合 
包含每个整数（取6 =6)，还有其他数，例如3/1, -1 +4/^5, 7 -5/^5, 等等. 一个 
这种形式的数是素的(在本文中），如果它不能被写成两个都不等于±1的这种形式数的 乘积. 
注意6=2.3 = (1+/^>(1#). 2, 3, 1+^和 1-/1 中的每一个都是素的（参考本节 
末的习题 19-22 来看为什么）.因此形如《 +6/1的数集不具有唯一素分^的性质.另一方 
面，形如 a + 6/= T 的数，其中 a 和6为整数，具有唯一素分解性质，我们各在第14章给出 
证明. 

素因子分解的应用 

一个正整数 a 的素幂分解包含了关于《的本质信息.给定这一分解，我们立即可以得到一 
个素数/>是否能够整除 n ， 因为 p 整除;^当且仅当它出现在这个分解中 .( 如果素数 P 整除~ 
但是却没有出现在《的素幂分解中，我们可以得到一个矛盾.读者应该完成这个证明的其他部 
分 .） 例如，由于 168 =2 3 V 7, 素数 2, 3 和 7 中的每一个都整除 168, 但是素数 5, 11 和 13 

中的任何一个都不行.进一步，一个素数 p 能整除《的最高次幂是这个素数在 a 的素幂分解中 
的幂次.例如， 2 3 , 3 和 7 都能整除 168, 但是 2 4 , 3 2 和 7 2 都不能.而且，一个整数 d 整除 /i 
当且仅当^的素幂分解中出现的所有素数都在 n 的素幂分解中出现，且其出现的幂次至少要与 
在 d 的素幂分解中的幂次一样大.（读者也应该验证，这可由算术基本定理推出 .） 下面的例子 
说明我们可以怎样应用这个结果求出一个正整数的所有正因子. 

例 3.17 1 20 = 2 3 _ 3 « 5的正因子是那些素幂分解只包含素数2, 3和5 ,且幂次分别小于 
等于3, 1和1的正整数•这些因子是 

1 3 5 3 • 5 =15 

2 2 - 3 =6 2 * 5 =10 2-3 - 5 =3() 

2 2 =4 2 2 • 3 =12 2 2 - 5 = 20 2 2 - 3 • 5 = 60 

2 3 =8 ..2 3 . 3 =24 ..... 2 3 - 5 =40 2 3 - 3 - 5 =120. _ 
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我们可以应用素分解的另一个途径是求最大公因子，正如下面这个例子所表明的. 

例 3. 18 — 个正整数若是 720 = 2 4 • 3 2 • 5和2100 = 2 2 . 3 . 5 2 . 7 的公因子，则在其素幂 
分解中只能包含素数 2; 3 和 5, 且每个素数出现的幂次都不能大于 720 和 2100 中任何一个的 
分解中这个素数的幂次.因此， 一 个正整数若是 720 和 2100 的公因子，其素幂分解中只能包 
含素数 2, 3 和 5, 且其次数分别不大于 2, 1 和 1. 因此 ， 720 和 2100 的最大公因子是 2 2 • 3 • 

5 =60. ◄ 


为了一般地描述如何用素分解来求最大公因子，设 mi n ( a ，6) 为两个数 a 和6中较小的， 
或者说最小值.现在设《和6的素分解为 

« = Pl ' P ?— Pn"y 1> = p \' p b 2— p b nJ 

其中每个次数都是非负整数，在上述两个乘积中都包含了 a 和6的素分解中的所有素数，次数 


有可能为 0. 我们注意到 

( a , b ) = 

因为对每个素数 Pi , a 和6恰好共词拥有 min ( ai ， 6 ; )个因子凡. 

素分解还可以用来求同时为两个正整数的倍数的最小整数.当分数相加时，就会遇到求这 


种整数的问题. 

定义 两个非零整数 a 和 的最小公倍数 （the least common multiple ) 是能够被 a 和 b 整除 
的最小正整数. 

a 和6的最小公倍数记为 [ a ，6]. (注： 记号 lcm («，6) 也常常被用来表示 a 和6的最小公 
倍数 .） 

例 3.19 我们有下面的最小公 倍数： [15, 21] =105, [24, 36] =72, [2, 20]= 2 0和 
[7, 11] =77. < 

一旦我们知道了《和6的素分解，很容易求得 [ a ，6]. 如果 a = p \' p ^- p h n \ 

其中 A ， P 2 , …，扎是出现在 《 和 6 的素幂分解中的素数(对某些 i ， 有可能有 a , =0 或~ =0)， 
则对一个能够同时被 a 和6整除的整数，其分解中必须出现 P ; 且其次数至少与士和~ 一样大 • 
因此， [ a ，6] 能够被《和6同时整除的最小正整数，为 

[a,6] = ^ 

其中 maxb ， y ) 表示*和7中较大的，或者说最大值. 

求大整数的素分解比较耗费时间.因此，我们想要一种求两个整数的最小公倍数但却不使 
用整数的素分解的方法.我们将要说明一旦知道了两个正整数的最大公因子，就可以求出它们 
的最小公倍数.而最大公因子可以用欧几里得算法求得.首先，我们证明下面的引理. 

引理 3. 6 如果 a : 和 y 为实数，则 max ( a :， y ) + min (*, y ) -x + y . 

证明 如果; 则 min ( u ) =y 且 max (*， y ) =*,■ 因此 max (*， y ) + min (*, y ) =x + y . 
如果;* < y , 则 min (*_, y ) =*, max ( ic , y ) = y , 并且我们发现仍有 max (», y ) + min ( At , y ) = 


x + y . ■ 

一旦 （《，6) 是已知的，我们用下面的定理求 [ a ，6]. 

定理 3.16 如果 a 和6是正整数，则 [ a ，6] = a 6/( a ，6)., 其中 [ a , 6] 和 （ a , 6) 分别是 a 
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和6的最小公倍数和最大公因子. 

证明设《和6的素幂分解为《=;>>?••々 ， b = p t 1 ' p ^- p b ：, 其中指数为非负整数，且出现在 
每个分解式中的所有素数都同时在两个分解式中出现，次数可能为 0. 现在设 M ;= m ax ( a ; ， 6 ; ), 
m . = min ( a ) , bj ). 则我们有 

[ a , b ]( a , b ) = p "' P 2 2 — Pn ' p 7 l p 7 2 — Pn " 

= P r ,+ f 

= … p ， 

= Pi l P2-p a nP h l ， -p b n 
= ab . 

这是因为根据引理 3. 6, Mj + mj = max ( aj , bj ) + min ( a y , 6 y ) = o ; +6 y . ■ 

算术基本定理的下述推论将在后面用到. 

引理 3.7 设 m 和 n 是互素的正整数，那么如果 d 是的一个正因子，则存在唯一的一 
对 / re 的正因子4和 ra 的正因子(/ 2 使得 d =4^. 反之，如果和</ 2 分别是 m 和 ra •的正因子， 
则 d = d x d 2 是 mn 的正_ 因子. 

证明.设.冰和 n . 的素幂分解为 m … 

由于 （ m ， n ) = 1,素数集合 p ,, p 2 ， … P •，和素数集合 A .， t ，…，中没有公共元素.因 
此，的素幂分解为 

因此，如果为"^的正因子，则 、 

d - …•••?{‘， 

其中 0莓 < 矣 i = 1 , 2, ••- , s 且 0 霉乂名 〜.， i / = 1 ， 2， , t . 现在，设 <=■(( m ) , d 2 = 
( d , n ), 使得 

d t = PiPT — pl ' 及毛 = 办电 …* t . 

显然， 3 = 44 且（义， d 2 ) =1. 这就是我们需要的 d 的分解.进一歩，这个分解是唯一的.为 
了说明这一点，注意在^的分解中的每个素数的幂必须出现在4或者4中，并且^的分解中 
的素数的幂若能整除 m ， 则必定出现在 < 中，而若能整除 n ， 则必定出现在尖中.因此义一 
定为 （ d , m ) , —定为（</， n ). 

反之，设4和4分别为心和《的正因子，则 

d t = pl'p^—p]- , 

其中= 1 , 2，…， s ) 且 

d 2 = ， 

其中 o</xy = i ， 2 ,…， *). 整数 

d = d t d 2 = p \' P 2— p c ：(/ i </ l —</： 

显然是 

mn . = 0? … K W …9卜 . 
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的因子，因为^的素幂分解中出现的每个素数的幂次都小于等于 mn 的素幂分解中这个素数的 
幂次. ■ 

狄利克雷定理中一种特殊情形的证明唯一因子分解可以用来证明狄利克雷定理的一种特 
殊情形，狄利克雷定理表明当《和6为互素的正整数时，等差数列抓+6包含无穷多的素数. 
我们将要通过对数列 4 n +3 的狄利克雷定理的证明来说明这一点. 

定理 3.17 存在无穷多个形如 4/1+3 的素数，其中 n 为正整数. 

在我们证明这个结果之前，先证明一个有用的引理. 

引理 3. 8 '如果 a 和 6 都是形如 4/1 + 1 的整数，则乘积也是这种形式的. 

证明由于 a 和6的形式都是 4 n + 1，则存在整数/•和』使得 a =4 r + l ， .6 =4 s + 1. 因此 
ab = (4 r + 1) (4 s + 1) = 16 rs + 4 r + 4 s + 1 = 4(4 rs + r + s ) + 1, 

这是想要的 4 /t + l 的 形式. ■ 

现在我们证明想要的结果. 

证明让我们假设只存在有限多+形如+3的素数，不妨设为/>。=3, Pl ， &，…， 
〜设 

Q = 4 Pl p 2 - p r + 3. 

则在 0 的分解中至少存在一个形如 4 n +3 的素数.否则，所有的这些素数都是形如 4 n + l 的， 
并且根据引理 3. 8,这表示0也将是这种形式的，矛盾•然而，素数 p D ， Pl ，…，/>„中的任何 
一个都不能整除 <?. 素数3不能整除0，因为如果 3丨1 则3 | (<?-3) =4> lP n , 这又导致 
了矛盾.类似地，任何一个素数朽都不能整除0，因为， / vl <? 表示朽 Up - 4 Pl / v ..;0 =3, 
这是荒 谬的. 因此，存在无穷多个形如 4 n +3的素数. ■ 

关于有理数的结果通过证明一些关于有理数的结果我们来结束本 小节. 如果 a 是有理 
数，则我们可以有无穷多种方法把 a 写成两个整数的商，因为如果 a = «/6, 其中 a 和6是满 
足6#0的整数，则只要 A 为非零整数就有 a =& a / A 6. 易见一个正有理数可以被唯一地写成两 
个互素的正整数 的商； 当这样写的时候，我们说这个有理数为既约的 （lowest term ). 我们注意 
有理数11/21是既约的.我们还可以看到 

… =.- 33/ - 63 = -22/ -42 = - 11/ -21 = 11/21 = 22/42 = 33/63 = •••. 

下面两个结果说明某些数是无 理数. 我们从 V 5 ■是无理数的另一个证明开始（我们最初在 
1.1 节证明过这个结果）. 

例 3. 20假定及是有理数，则 vT = a /6, 其中 a 和6是互素整数且 6/0. 因此 2= a 2 /6 2 , 
从而 26 2 = a 2 . 由于 2| a 2 ， 因此（参看本节末的习题 4 0)2丨 a . 设 a =2 c , 敗 b 1 He 1 . 因此 
2丨6 2 ,且由习题40, 2也整除 6. 然而，由于 （《, 6)=1, 我们知道2不能同时整除 a 和 6. 这 
个矛盾说明 W 是无理数. 4 

我们还可以使用下面更一般的结果来证明•及为无理数. 

定理 3. 18 设 a 为多项式 + c „_ 1 * J! - 1 +… +. Cl * + c 0 的根，其中系数 c 。.， c r ., … ， 为 
整数. 则《或者是整数，或者是无理数. 

证明假设《为有理数，则我们可以写为 《= a /6, 其中 a 和6为互素整数且 6/0. 由于 a 
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是/ 1 +… + c ,*+ c 0 的根，我们有 

( a /6)" + ( a /6 广 1 + …+ c , ( a / b ) + c 0 = 0. 

乘以 6", 我们发现 

a + c ^ a'b + - + c x ab"- x + c B b n = 0. 

由于._ ' 

a " = 6( - c „_, a" _I - ••- - c t ab a _ 2 - c 0 b n ~ l ) , 

我们有6 I a ". 假定6# ± 1.则6有素因子/>，而 p | 6以及6 | «"，有 p | «". 故由习题41， 
pla •但是 （ a , 6)=1，于是得到矛盾.这表明6=±1.因此，如果《为有理数，则 a =： t a ， 
所以 a —定是整数. ■ 

我们用下面的例子来说明定理 3. 18的用途. 

例 3.21 设《为正整数，并且不是一个整数的 m 次幂，因此7^不是 整数. 则根据定理 
3. 18 有斤 是无理数，因为斤是， _ a 的根. 因此， 例如及 ，界， 7 iy ， 等等，这些数是无 
理数. 4 

算术基本定理可以用来证明下面的结果，它将著名的黎曼 zeta 函数和素数联系起来. 


定理 3. 19如果 s 是实数且《>1，则 


C ( s ) 


当然，我们在此不去证明定理 3. 19,因为它的证明依赖于数学分析中的 结果. 我们在这 
里给出一个证明，使用算术基本定理说明当右端的乘积被展开时，项 1 /Y (其中《为正整数） 
恰只出现一次.为了看清楚这一点，我们使用下述事实 


-pr 




并且我们把这些项乘在一起，得到 


当分 母是〃 的素幂分解恰出现一次.证明的细节可参看 [ HaWr 79]. 


3. 5节习题 

1. 求卞 面每个整数的素因子 分解. 

a ) 36 b )39 c )100 <1)289 

g )515 h )989 i )5040 j )8000 

2. 求 111 111 的素因子 分解. 

3. 求 4 849 845 的素因子分解. 

4. 求下面每个整数的所有素 因子. 

a ) 100 000 b )10500 000 c )10! 


e )222 f )256 

k )9555 1)9999 
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5. 求下面每个整数的所有素因子. 

a) 196 608 b )7 290000 c)20! d ) j 

6. 证明一个整数 n 的素因子分解中所有的幂次都是偶数当且仅当 n 是一个完全平方数. 

7. 哪些正整数恰有三个正因子？哪些恰有四个正因子？ 

8. 证明每个正整数都可以写成一个平方数和一个无平方因子數的乘积.无平方因子数 （ square-free integer ) 是不 
能被任何不同于1的完全平方数整除的数. 

9. 整数《被称为重幂的 （ powerful ), 如果当素数 p 能整除 n 时， 〆 也能整除 n . 诨明每个重幂数都可以写成完 
全平方数和三次方数的乘积. 

10•证明 ：如果 a 和6是正整数且 a 3 |_6 2 ,则《|6. - - 

设 p 为素数， n 为正整数.如果 〆 | n 但是 p atl / n , 我们称 〆 恰整除 （exactly divides ) n , 记、为 〆 || n . 

11. 证明： 如果 p 。 || m , / || n , 则 p , * i || mn . 

12. 证明：如果 p ° || 则， || m *. 

13. 证明： 如果 p b || n , 且 则 p —- 4 ) || (m + n ). 

14. 设《为正整数.证明出现在 n ! 的素因子分解中的素数的幂为 

[ n / p ] + [ n / p 2 ] + [ n / p 3 ] + 

15. 用习题14来求20!的素因子分解， 

16. 在千进制表示中1000!的后面有多少个零？在八进制的表示中呢？ 

17. 求在十进制表示所有使得/»!的末尾恰有74个零的所有正整数 

18. 证明： 如果 n 为正整数，那么》!的十进制表示不可能恰以153, 154或155个零结尾. 

^ a=a + b /^5,其中《■和6 整数. 定义 ct 的范数 （ norm ), 用 iV ( a ) 表示为 Af ( a ) = a 2 +56 2 . 

19. 证明： 如果 a = a + 6 p = c + d /^5, 其中 a , 6, c 和 为整数，则 N ( a 0 ) = N ( a ) N ( p ). 

20. 一个形为<»+6 的数为素的，如果它不能够被写成数 a 和 jS 的乘积，这里 a 和/8都不等于 ±1. _证明 
_数2是.一个 /3 J 的素数.（提 示：由扒 2) = JV ( a ) iV 08) 开始，并应用习题 19.) 

21. 用类似于在习题20中的推理来证明3是形如 a + 6 的素数. 

22. 用类似于在习题20中的推理来证明1 * 是形如 <i + 6 的 素数. 

23. 求两种不同的方法把数21分解为形如 a+b 的素数，其中 a 和6为整数. 

24. 证明所有形如 a + 6 •的数集，其中 a 和6为整数，不具有唯一分解性质. 

下面四 个习题 给出唯一因子分解不成立的另一个系统. 设 是所有形如44 + 1的正整数集合，其中 A 为非 
负 整数. 

25. 证明中两个元素的积仍然在好中 • 



大卫•希尔伯特 （David Hilbert , 186 2 —1 M 3) 生于哥尼斯堡 （ KBnigsberg ) ,这个城 
市因它的七桥问题而在数学界闻名，他的父亲是位法官. 1892 - 1930 年间，希尔 
伯特在哥廷裉大学任教，期间对数学的很多领域都做出了奠基性的贡献.他总是 
在数学的一个领域研究一段时间，做出一些重要的贡献后，就转人另外一个新的 
领域.希尔伯特研究的领域有变分法、几何、代数、数论、逻辑和数学物理.除 
了很多原创性的贡献外，希尔伯特还提出了著名的23个问题.他在1900年国际 


数学家大会上提出了这些问题，以此挑战 2 0世纪出生的数学家们.从那个时候开始，他们对此进 


行了大量的各种形式的 研究. 尽管其中很多问题已经解决了，但是还有一些悬而未决，如希尔伯特 
的第8问题黎曼 猜想. 希尔伯特还编写了一些关于数论和几何的重要教科书. 
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26. &中的元素/«/1被称为 希尔伯特素数 (Hilbert prime) (是根据德国著名数学家 大卫.着尔伯 特的名字命名 
的），如果它能被写成 H 中两个整数的乘积的唯一方法是 A =A- 1=1 • *. 求 M 个 S 小的希尔伯特素数- 

27. 证明//中的每个元素都可以被分解成希尔伯特素数. 

28. 通过求693的两种不同的分解为希尔伯特素数的方式证明，把//中的元素分解为希尔伯特索数的方式不是 
唯一的. 

29. 哪些正整数 n 可以被所有不超过的整数整除？ 

30. 求下面每对整数的最小公倍数. 

. a )8, 12 b )14, 15 c )28, 35 d ) lll , 300 e )256 , 5040 f )343, 999 

31. 求下面每对整数的最小公倍数. 

a )7, 11 b )12, 18 c )25 , 30 d )101, 333 e )1331, 5005 f )5040, 7700 

32. 求下面每对整数的最大公因子和最小公倍数. 

a ) 2 - 3 2 5 3 , 2 2 3 3 7 2 b )2 . 3 . 5 . 7, 7 • 11 . 13 

c)2 8 3 6 5 4 11 13 , 2 . 3 • 5 • 11 • 13 d )41 ,0, 47 43 103 1001 , 41 ll 43 47 83 ,n 

33. 求下面每对整数的最大公因子和最小公倍数. 

■ a )2 2 3 3 5 5 7 7 , 2 7 f 5. 3 7 2 : b )2 • 3 • 5 • 7 • 11 ^13, 17 • 19 - 23 -29 

0)2 3 5 7 11 ,5 , 2 • 3 • 5 • 7 • 11 • 13 d )41 ,, 79 ,,, 101 ,0< " , 41 n 83 , u 101 ,00 ° 

34. 证明正整数 a 和1 的每个公倍数都可以 被《和6 的最小公倍数 整除. 

35. 周期蝉是一种有着非常长时间的幼虫阶段和很短的成虫生命的 昆虫. 对每种幼虫周期为^年的周期禅， 
存在一种相似的幼虫周期为13年的周期蝉.如果1900年在某一特别的地区出现了 17年和13年的两种 
蝉，那么它们.下次都出现在这个地区将是什么时候？ 

36. 哪对整数 a 和6有最大公因子18和最小公倍数540? 

37. 证明 ■: 如果 a , 6为正整数，则 （ a ， _6) | [ a , b ]. 什么时候 （ a , .6)..= [ a , 6] ? 

38. 证明： 如果. a , 6 为正整数，则存在 a 的因子 c 和6的因子 （ 使得 （ c , .< i ) = 1且 c<i = [ ct , 6]:. 

D ®=39. 证明：如果 a , 6和0为整数，则 U ，6] | c 当且仅当 《|<^ A | C . 

D®=40 .用引理3_4证明 ：如果 />为素数， a 为整数且则 p|a. 

C $=41. 证明： 如果 P 为素数， a 为整数，且》为正整数使得？|/，则 p | fl . 

42. 证明： 如果 a , 6和<：为整数，且 i C | a 6, 则 c .|( a , c )(6, c ). 

43. a) 证明 ：如果 a 和6为正整数， （a, 6)=1, 则对所有正整数均有 （o", 6-)=1. ' 

b ) 用 （ a ) 中结果 证明： 如果 a 和6为满足 V I 6" 的整数， 其中; * 为正整数，则 a |_6- 

44. 证明 &为无理数： 

a) 用类似于例 3. 20的方法 证明； 

b ) 用定理 3.18. 

45. 证明#+#为无理数. 

46. 证明 log 2 3 为无理数. 

47. 证明 l 0g)> 6 为无理数，其中 P 为素数，6为正整数，且不是 P 的二阶或更高阶幂. 

* 48.设 n 为大于1的正整数.证明1 +-~~ +-|~ + ••- _++不是整数. 

49. 证明： 如果『和6_为正整数，则 （a，6) =(a + b , [ a , b ]). . 

50. 求两个整数，其和为798,最小公倍数为 10780. (提 示： 利用习题 49.) 
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51. 证明： 如果 a , 6 和® __为正整数,则(.[«..， 6],. c ) =[( a , c ) , (6, c )], [( o , 6), c ] = ( [«, c ] , [6, c ]). 
不全为•零的整数 a ,， a 2 _ ，二，《„的 最小公倍数，是能够被所有整数 a| , .%，•••， 整除的最小正.整 数； 

记为 [ a , ， a 2 ，…， a J . 

52. 求[6, 10, 15] 和[7, 11， 13]. 

53. 证明 [ a ” a 2 ，…， « n _,, oj =[[ a ,, a 2 , - , a „_, ] , oj . 

54. 设》为正整数，问有多少对正整数满足[„, 6] = n ? (提 示： 考虑》的素因子分解 .） 

55. a ) 证明： 如果 a , 6和 c 为正整数，则 

max ( o ,6, c ) = a + 6 + c - min ( a ,6) - min ( o , c ) - min ( 6 ( c ) + min ( a ,6, c ). 
b ) 用 （ a ) 的结果证明 


[ a , b , c ] 

56. 推广习题55的结果，求一个关于 （ ai ， 七，…， 
正整数. 


abc ( a ， b ， c ) 

= ( a , b )( a , c )( b,cy 

«„)*[«"〜， …，乂]的公式，其申《,， 


a 2 , 


…， a „ 为 


57_ 证明： 如果 a , 6和 £ 为正整数，则 （ a ， 6, c )[ ab , ac , be ] = abc . 

58. 证明： 如果 a ， 6 和0为正整数，则 [ a ， 6, c ]( a 6, oc , be ) = abc . 

59 - 证明：如果 a ， *和《为正整数，则（|>，&]， [ a ， c ][6, c ]) =[( o , 6), ( a , c ), (6, c )].： 

60. 证明存在无穷多形如 《+5 的素数，其中 .fc 为正整数. 

* 61 -证明如果 a 和6为正整数，则等差数列 a ， a + 6 , o +26, …包含任意数目的相继的合数项 
62. 求下列整数的素因子 分解. 

■ a )10 s -l b )10 8 -1 c )2 15 -1 d )2 M -1 e )2 30 - 1 f )2 36 - 1 

63_ — ^ 折扣店卖一款照相机，价格低于其正常的零售价99美元，但高于 I 美元.如果他们卖出了价值8137 
美元的照相机，并且打折的照相机价格是个整数，那么他们一共卖出多少部照相机？ 

64 - 一个出版公司卖出了价值 375 .美元的某种书.如果这 种书的 价格为大于1美元的整数,.那么他们一共 

卖出了多少本这种书？ 

65. 如果一个商店以促销价卖出价值139499美元的一批电子管理器，管理器的价格是介于300美元和1美元 
之间的一个整数，那么他们一共卖出了多少电子管理器？ 

66. 证 明： 如果 a 和6为正整数，则 | 6 2 意味着 a | 6. 

67. 证明： 如果 a , 6和 c 为正整数，且 （ a , 6)=1, ab = c ", 则存在正整数</和 e , 使得 a = < T ， b = e ". 

B ®=68. 证明：如果 a ,， „ 2 ，…， \为两两互素的整数，则 [ a " %，••_, =a , a2 …〜. 

69. 证明在由 /1 + 1 个不超过 2 n 的正整数构成的任意集合中/宓存在一个整数能够整除这个集合中的另一个 
整数. 

70 - 证明只要 m 和 n 为正整数，则 （m + n )!/ m ! n ! 为整数. 

* 71_求方程= n ™ 的所有解，其中 m 和„为整数. 

72 '设 Pi ， ft ， …，为前 n 个素数，设 m _ 为满足 l < m < „ 的一个整数，为这列数中 m 个素数的乘积， ft 
为剩下的素数的乘积.证明 <?+ ft 不能被这列数中任何一个素数整除，且必存在素因乎不在这列数中.这 
样我们就可以推出有无穷多个素数. 


73. 本习题给出存在无穷多个素数的另一个证明.假定恰有 j •个素数化， p 2 


设.认 = ( 0 Pj ^ Pk , 


fc = l ’2, …’ r . 设5= g 证明 S 必存在一个素因子不在这 r . 个素 数中. 这样就得到素数有无穷多的 
结论.（淳个证明是由 G . Marod 在1917年发表的 .） 
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74. 证明： 如果 P 为素数且 1 U < P , 则二项式系数能够被 p 整数. 

75. 证明在《!的素因子分解中，存在至少一个素因子的方幂为1•其中 n 为整数， n > i . (提 示： 利用伯特兰 
公设 .） 

习题 76 和 77 给出了存在无穷多个素数的另外两个证明 • 

76. 假定…，巧为按照升序列出的前 y 个 素数. 记 JV (*) 为不超过整数 * 且不能被大于 P , 的素数整除的整 
数 n 的个数. 

a ) 证明不能被大于朽的素数整除的每个整数都可以写成 n = r 2 $ 的形式，.其.中 s 为无平方因子整数. 

b ) 观察由的乘积构成的整数》的素因子分解，证明只存在 y 个如 （ a ) 中所述的 s 的可能值，其中0矣 
k ( j ， 为0或 1. 

c ) 证明： 如果则其中厂是 （ a ) 中的数.这样得到存在不超过 Vi ■个可能的 r 的值. 因此 

d ) 证明： 如果素数的数目有限，巧为最大的素数，则对所有整数*，都有况(*)=*. 

e ) 根据 （ c ) 和 （ d ) 证明*矣 2 ; 7 ^，因此对所有 x ^ 2 2i , 导致矛盾.这样我们得到一定存在无穷多个素数- 
*77. 本习题基于 A . Auric 在1915年发表的由算术基本定理发展出的一个存在无穷多个素数的证明 •’假 定恰存 

在 r 个素数， p , < Pl <-</>,- 假设 n 为正整数，设0= 〆 . 

a ) 证明满足的整数 m 可以被唯一地写…斤，其中 ei >0, £ = 1, 2, 进一步， 

证明对于这样分解的整数 ™， p ^^ m ^ Q = p ：. 

b ) 设 C =( l 0 gpJ /( l O gp ,). 证明对于 i = l , 2 ，…， ；■， 有 e ' X 并且 (？ 不超过整数 m 的素幂分解中的 
次数构成的「元组 （*,, e 2 , …， 《,) 的个数，其中1名》» 矣 <?. 

c ) 从 （ b ) 中得到 <?= p ；*.= S ( C 0 + l )、 Y(C + l )' 

<^) 征明 ( c ) 中的不等 S 对/»的充分大的值不成立.这样就得到一定存在无穷多个素数. 

假定 n 为正整数.我们定义 Smarandache 函数 S ( n ) 为使得》 1 能够整除 S ( n )! 的最小正 整数. 例如 ， S (8)=4, 
这是由于 8 不能整除 1!=1, 2!=2 和 3!=6, 但是它能够整除 4!=24. 

78. 对所有不超过12的正整数，求 S ( n ). 

.79 •对 n =40, 41 和43,求 S ( n ). 

80. 证明只要/>为素数，则 S ( p )= p . 

设 d (; i ) 为 Smarandache 函数的最小逆，即使得 S ( m ) = n 的最小正整数 m . 换句话说， < 1 ( n ) 是序列 _ S ( 1 )_ ，■. 
_ S (2), …， S ( k ), … 中整数 n 第一次出现的位置. 

81. 对所有不超过11的正整 数〜求 a ( n ). 

*82 .求 a(12). 

83. 证明只要/>为素数，则 a ( p )= p . 

设 rad( n )S n 的素幂分解中所出现素数的乘积.例如， rad (360) = rad (2 3 • 3 2 - 5) =2 - 3 - 5 =60. 

84 . 对 n 的下列值求 rad(n). , 

a )300 b)44 e )44 004 <1)128 128 

85. 证明当 n 为正整数时， md ( n )= n 当且仅当《是无平方因子的. 

86. 当 n 为正整数时， md( n !_) 的值是什么？ 

87. 对所有的正整数 m 和 n , 证明 rad ( mn ) 矣 _ rad ( n ) rad ( m ). 对哪些正整数 m 和 n 等式成立？ 

下面六个习题建立了关于 17(*) 的大小的一些估计， 7 T (*) 为小于或等于 * 的素数 个数. 这些结果最早由切 
比雪夫在 19 世纪给出证明 • 
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88. 设；)为素数，》为正整数.证明( 2 :)恰好被;》整除 （[2 n / p ] -2[„/ p ]) + ([2»/ p 2 ] -2[ n / p 2 ]) +…+ 

([2™/ 〆 ] -2[ n />']) 次，其中 * = [ l 0 g p 2«]. 因此如果/ 整除 ( 2 n "j ,则 /«2 n . 

89. 利用习题88证明 

( 2 :)调， 

90. 证明在 n 和 2 n 之间的所有素数的乘积介于和 〆 叫 _* ⑷之间. 

(提 示： 使用如下事实，即《和2«之间的每个素数都能够整除 (2/ i )!, 而不能整除 （ n !) 2 .) 

91. 利用习题89和90来证明 

7 r (2 n ) - ^( n ) < ralog 4 /log n . 

*92. 利用习题 91 来证明 

7 r (2 n ) = (7 r (2 n ) - ir { n )) + ( v ( n ) - ir ( n /2) ) + ( w ( n /2) - ir ( n /4)) 

+ …矣 wlog 64 /log n . 

*93 •利用习题 89 和 92 来证明存在正常数 c , 和 c 2 , 使得 

c t x/logx < v(x) < c 2 x/log X 

对所有 x ^2 成立.（将此结果与 3. 2节定理 3. 4所叙述的素数定理给出的更强的结论进行比较 .） 

3. 5节计算和程序设计练习 
计算和研究 

用 Maple 或 . Mathematica 之类的计算程序，或你所编写的程序来进行下面的.计算.和研究•、 

1. 求8616460799; 1 234 567 890； 111 111 111 111 和43 854 532 213 873的素因子分解. 

2. 当《取值在某一范围内，比较形如 4 n + l 的素数和形如 4 n +3的素数的个数.你能给出关于这两数之间关 
系的一个猜想吗？ 

3. 当整数 a 和6的值在一定范围内，给定<»和6的值，求形如《/» +6的最小素数.你能给出关于这种数的一个 
猜想吗？ 

程序设计 

_.用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 根据一个正整数的素因子分解求出它所有的正因子. 

2. 根据两个正整数的素因子分解求出它们的所有最大公因子. 

3. 根据两个正整数的素因子分解求出它们的所有最小公倍数. 

4. 求幻的十进制展开的末尾的零的个数，其中 n 为正整数. 

5. 求 n ! 的素因子分解，其中》»为正整数. 

3.6 因子分解法和费马数 

由算术基本定理，我们知道每一个正整数可以被唯一地写成一些素数 的积. 在这一节我们将 
讨论如何确定这个因子分解，并且介绍几种因子分解的 方法. 整数的因子.分解在数学研究领域是 
非常活跃的，特别是因为它在密码学方面十分重要，这一点会在第8章中 看到. 在那一章中我们 
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将会知道 RSA 公钥密码系统的安全性是基于整数的因子分解比寻找大素数要难得多的这一事实. 

在我们讨论现今的因子分解算法之前，首先考虑一种最直接的分解整数的方法，叫 做试除 
法. 我们将会解释为什么它不是十分有效.回忆定理 3. 2,《是一个素数或者存在一个不超过 
斤的素数 因子. 因此，当我们依次用不超过7^的素数2, 3, 5…去除 n 的时候，得到 Pl 是 n 的 
素数因子或者》是素数.如果我们找到了 n 的素数因子 Pl , 那么下面找的素数因子， 
从素数 A 开始搜索，因为没有比小的素数因子且任何一个 n , 的因子也是》的因子.如 
有必要继续用不超过^的素数来试除力，继续这种算法，一步步进行，最终求得 n 的因子分 
解中的所有素因子. 

例 3.22 设= 4 2 833. 我们注意 n 不能被 2，3 和 5 整除，但是 7 | «. 得到 
42 833 = 7 • 6119. 

试除法表明6119不能被7, 11，13, 17, 19, 23整除.然而我们得到 
6119 = 29 - 211. 

因为 29 為于是知道 211 是素数.我们得到了 42 833 的因子 分解： 42 833 =7 • 29 • 211. 

但遗憾的是这个求整数的素因子分解的方法效率 很低. 用它分解一个整数 iV ， 可能需要做 
77(#) 次除法（假设我们已经知道不超过#的所有素数），那么需要 TMogiV 的相同数量的位 
运算，因为由素数定理， 7 r { / N ) m &.^=^ VN/log 0 V = 2 yiv/log N , 并且由定理 2. 7, 这些 
除法共需要 0 (log 2 iV ) 次的位运算. 

现代的因子分解法 

数学家们已经致力于整数的因子分解这个问题很长时 间了. 在17世纪，费马 （Pierrede 
Fermat ) 给出了一种因子分解的方法，这个方法是基于将一个合数表示成两个平方数的差的形 
式. 这个方法在理论和某些实际应用中是相当重要的，但是它本身并不是一个十分有效的方 
法.本节后面将会讨论费马的这一因子分解方法. 


B 皮埃尔.德.费马 （Pierre de fermat , 1601— 1665 ) 是位专职的律师.他是法国 Tou - 
louse 省立议会的著名法律专家.费马大概是历史上最有名的业余数学家.他几乎没 
发表一篇有关他的数学发现的文章，但是他跟同时期的许多数学家都有过通信.从 
他的通信中，尤其是跟法国修道士梅森（将在第6章讨论），我们了解了很多他对数 
学的 贡献. 费马是解析几何的创建人之一.而且，他还奠定了微积分的基础.费马 
和帕斯卡一道奠定了概率学的数学基础.我们从费马在丢番图的书的空白处所做的 
批注可以了解他的一些发现.他的儿子找到了这本写有批注的书，并且将其出版发行，由此其他的数 
学家才得以了解费马的工作. 


自从1970年以来，很多新的因子分解方法被提出来，并在现代强大的计算机上实现了箕 
法，一些之前的难以处理的数现在可以被分解了.我们将会介绍这些新方法中简单的几种.然 
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而最强大的因子分解方法是非常复杂的.它们已经超出了这本书的范围，但是我们会讨论它们 
所能分解的整数的大小. 

在近期的因子分解的方法中（在近25年里提出来的)有几种是由波拉德 （J. M. Pollard) 给 
出的，包括波拉德 p 方法（在 4.6 节中讨论）和波 拉德/ >-1 方法（在 6.1 节中讨论）.一般而言， 
这两种方法对于复杂的因子分解问题速度太慢了，除非是被分解的数有特定的性质.在 12.5 
节中，我们将会介绍另外一种用连分数来因子分解的方法.由 Morrison 和 Brillhart 提出来的这 
种方法的一个变种，是20世纪70年代用于分解大整数的主要方法.这是第一个在次指数时间 
(subexponential time) 内运行的因子分解算法，这意味着分解一个整数 a 的所需要的位运算次数 
可以写成《° ( ">,其中当》增大时， 《(n) 减小.对于在一个次指数时间内运行的因子分解算法 
的位运算数，我们给出一个有用的符号 i(«, 6) 来描述它，这意味着用这个算法来进行因子分 
解需要的位运算数是 0(exp(6(log n)*(loglog «)'-)). (I(a, 6) 的精确定义实际上更复杂 .） 
这种由 Morrison 和 Brillhart 提出的连分数算法的变种使用了 i( 1/2, v^) 次的位运算.它最 
大的成功是在1970年分解了一个63位的整数. 

由 Carl Pomerance 在1981年提出的二次 筛法， 第一次使分解100位以上的一般整数成为可 
能.这种方法在被提出来以后又进行了不少的改进，它需要用 Ml/2, 1) 次的位运算.它很大 
的一个成功是分解了一个被称为是 RSA-129 的129位的整数.这个整数的因子分解被 RSA 密 
码系统的发明者称为是一个挑战，而 RSA 密码系统将会在第8章中讨论.目前，最好的对大 
于115位的一般整数进行分解的算法是数 域筛法 （number field sieve) ,开始是由波拉德提出来 
的，后来被 Buhler、Lenstra 和 Pomerance 改进，它需要的位运算次数是 1( 1/3， (64/9) ) ,/3 . 
它的最大成功是在2003年初分解了一个被称为是 RSA-160 的160位的 整数. 对于分解位数小 
于115位的整数，二次筛法似乎依然比数域筛法要来得快. 

二次筛法和数域筛法（还有其他的方法）的一个重要特征是这些算法可以在很多计算机（或 
处理器）上并行运算.这就使得很多成员可以同时分解同一个整数. （RSA-129 和其他 RSA 的 
挑战数字的因式分解历史纪录见这一小节的最后 .） 

将来我们可以分解多大的整数呢？这个问题的答案要依赖于是否有更有效的算法（或者更 
多的是依赖于有多快）出现，以及计算能力发展的速度.一个有用的并常常被用来估计分解一 
个确定位数的整数所需的计算量是每秒百万条指令/年或者 MIPS -年（一个 MIPS- 年表示在一 
年内经典的 DEC VAX 11/780的计算能力.尽管这个计算机已经过时，但它仍被用来作为一个 
参考点.奔腾 PC 的运算能力为数百个 MIPS. )表3.2(来自 [Od95] 中的信息）表示使用数域筛 
法分解给定大小的整数所需的计算量（以 MIPS- 年为单位，舍入到最接近的十的幂次）.团队 
成员可以一起工作，投人数千甚至数百万的 MIPS- 年来分解特定的数.因此尽管没有新算法 
的进展，在下一个十年间，还是有可能并不意外地看到200位，或者250位的一般整数的因子 
分解. 
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表 3.2 使用数域筛法分解整数所需的计算量 


数的十进制位数 

所需大致 MIPS- 年 

150 

10 4 

225 

10 8 

300 

10 11 

450 

10 16 

600 

10 20 


对于分解算法进一步的信息，我们推荐读者参考 [ B r 89]，:[ BtOO ]，[ Di 84 ] , [ Gu 75 ] , 

[ Od 95 ], [ Po 84], [ Po 90], [ Ri 94], [ Ru 83], [ WaSm 87 ] 和 [ Wi 84]. 

费马因子分解我们现在给出一个有趣但不总是有效的因子分 解法. 这个方法是费马发现 
的，被称为费马因子分解法，它基于下面的引理 • 

引理 3.9 如果 n 是一个正的奇数，那么 n 分解为两个正整数的积和表示成两个平方数的 
差是-■对应的 .. 

证明 令 a 是正奇数，》=以为分解成两个正整数的积.那么《可以写成两个平方数的 
差，因为 

n = ab = s 2 ~ t 2 , 

其中 s = ( a +6)/2, t = ( a -6)/2 都是整数，因为 a ， 6都是奇数. 

反之，如果 n 可以写成两个平方数的差，记为 /I - t 2 , 那务我们可以将/^分解 

为 n = (s -1) (s + t ). 

我们将一一对应关系的证明留给读者. ■ 

为了实 现费马因子分解法，我们通过寻找形如^ 的完全平方数来求方程 a =* 2 -/ 的 

根.因此，为了求》的分解，我们在整数序列 

t 2 - n ,(« + l ) 2 - n,(t + 2) 1 - «,••• 

中寻找完全平方数，其中《是大于的最小整数.这个过程是有限终止的，这是因为平凡因子 
分解 n = n • I 可导出方程 


RSA 分解挑战 

RSA 分解挑战是一场挑战数学家们分解某些大数的竞赛.第一个 RSA 挑战，来自于1977年 Martin 
Gardner 在科学美国人这本杂志上的专栏文章，_要求分解一个被称为是 RSA - IM 的 I 29 位的整数.当时 
悬赏100美元解密一条信息..当这个129位的整数被分解时，_.这条信息就能很容易地被解密出来.反之 
则不能. I 7 年过去了直到 19 M 年这一挑战才得到. 回应. _ 使用二 次筛法.，600多人耗费了 8个月完成了 
RSA -129 的分解.其计算量大约为 .5000 百万指令每秒-年 RSA 数据安全公司（即第8章讨论的 RSA 密 
码系统专利拥有者）的一个部门 RSA 实验室赞助了这一挑战.如能分解挑战名单上的整数，则能获得现 
金奖励.目前为止他们共为一些成功的因乎分解发放了超过 4 万美元的奖金.因子分解名单上的整数 
产生了一些世界 纪录. 例如， 1996 年 AijenLenstw 领导的一个小组用数域筛法分解了 RSA -130， 花费的 
计算量大约是750百万指令每秒-年.在1999年人们用数域筛法分解了 RSA - MO 和 RSA -155, 计算量分 
别为2000百万指令每秒-年和8000百万指令每秒-年.目前非特殊整数的分解纪录是 2 003年 4 月完成的 
RSA -160' 的因子 分解. 
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例 3. 23 我们使用费马因子分解法分解 6077. 由于 77 <V^y<78 ， 我们在序列 
78 2 - 6077 = 7 
79 2 - 6077 = 164 
80 2 - 6077 = 323 
81 2 - 6077 = 484 = 22 2 

中寻找完全平方数.由于 6 077 = 81 2 -22%我们得到6077 = (81 -22)(81 +22) =59 . 103. ◄ 

不幸的是，费马因子分解的效率是非常低的•使用这种方法去分解 n ， 可能需要检查 
(" + 0/2 - [ V ^] 个整数来确定它们是否为完全平方数.费马因子分解在用来分解一个具有两 
个相似大小的因子的整数时最 有效. 尽管费马因子分解很少被用来分解大整数，但是它的基本 
思想是计算机计算中广泛使用的很多更有效因子分解算法的 基础. 

费马数 

整数匕=2 2 "+1被称为费马数，费马猜想这些整数都是 素数. 事实上，前面的几个都是素 
数， 例姐杓 =3, F , =5, F 2 =17, F 3 =257, F 4 = 65 537. 很不幸， f 5 = 2 25 +l 是合数，我们 
现在证明这一点 . & 

例 3.24 费马数 F 5 =2 25 +l 能够被 641 整除. 我们可以通过使用一些不是很明显的观察 
结果而不是实际地做除法来证明 641 丨注意 

641 = 5 • 2 7 + 1 = 2 4 + 5 4 . 

因此， 

2 25 + 1 = 2 32 + 1 = 2 4 . 2 2 * + 1 = (641 - 5 4 )2 28 + 1 

= 641 . 2 28 - (5 • 2 7 ) 4 + 1 = 641 . 2 28 - (641 - I) 4 + 1 
=■ 641 (2 28 - 641 3 + 4 - 641 2 - 6 . 641 + 4). 

从而，我们得到641 | F 5 . ^ 

下面的结果在费马数因子分解中起着重要的辅助作用. 

定理 3.20 费马数 f „=2 2 *+l 的每个素因子都形如 2*4 + 1. 

定理 3. 20的证明在第11章中作为一个习题出现.这里，我们指出定理 3.20 在确定费马 
数的因子分解中是多么的有用. 

例 3. 25从定理 3. 20,我们知道 F 3 =2 23 + 1 =257的每个素因子一定形如 2 5 h 1 =32 . k + 1 . 
因为不存在小于或等于的这种形式的素数，我们得到结论心=257为 素数. ◄ 

例 3.26 在分解 F 6 = 2 26 + 1 时，我们应用定理 3 .20看到它的所有素因子的形式都是 
21 + 1 =256 .k + 1 . 因此我们只需要用不超过^的形如256 .k + 1 的素数去做 F 6 的除法检 
验 即可. 在大量的计算后，我们发现当& = 10 7 1时，得到一个素因子，即274 177 = (256 • 
1071+1 )|/V 4 

费马数分解在费马数的因子分解方面，人们付出了巨大的 努力. 然而直到现在，还没有 
发现新的费马素数（大于 的）. 一些数学家相信不存在其他的费马 素数. 我们将要在第11章 
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给出关于费马数的一个素性检验法，它被用来证明许多费马数为合数.（当使用这样的测试时， 
没有必要使用试除法来检验一个数能否被不超过它的平方根的素数整除 .） 

在本书完成时 ( 2 0(M)， 已知一共有21 4 个费马数为 合数. 但是其中只有七个费马数的完全 
因子分解是清 楚的： F 5 , F 6 , f 7 , f 8 , f 9 , f,。 和 & 费马数&是 155 位的十进制数， 1990 
年由 Mark Manasse 和 Arjen Lenstra 使用数域筛法进行了分解，数域筛法可以把一个整数的分解 
问题转化为许多个较小的分解问题，并可以并行 计算. 尽管 Manasse 和 Lenstra 将分解 F 9 的大 
量计算分给了数百名数学家和计算机科学家，但是仍然花费了大概两个月的时间来完成计算. 
(关于的因子分解细节，请参看 [ Ci 90].) 

的素因子分解于1989年由 Richard Brent 给出，使用的分解算法被称为椭圆曲线算法 
(详细描述见 [ Br 89]). 在心中共有617位十进制数字，且=319489 • 974 849 . /> 21 • P 22 . 
P 糾， 其中，户 22 和尸 56 4 分别是21, 22和564位的素数.直到1995年 Brent 才完成了 f 10 的分 
解.他应用椭圆曲线分解发现 F,。 =45 592 577 . 6 487 031 809 . 匕 .P 252 ，其中和 P 252 分别 
40和252位的素数. . 

我们知道很多费马数是合数，这是因为使用一些像定理 3. 20的结果，至少发现了这些数 
的一个素 因子. 我们也知道当!》= 14, 20, 22和24时，尸„是合数，但是这些数的因子还没有 
被发现.已知的使得^为合数的最大的 n 为 n =2 478 "782. (F 382447 是被证明超过100 000位的 
第一个为合数的费马数，这是在1999年7月被证明的， ）F 33 是现在还没有被证明是合数的最小 
费马数，如果它确实是合数.由于计算机软件和硬件的稳步发展，我们可以期待关于费马数的 
本质的新结果以及它们的因子分解将以良好的速度被发现. 

费马数的因子分解是由美国数学会资助的 Cunningham 项目的一部分.这个项目以 A. J. 
Cunningham 的名字命名，致力于建立一个形如 f ± 1的整数的所有已知的因子表，其中6 =2, 
3，5, 6, 7，10， 1_1 和 12. A.J. Cunningham 是英国军队的陆军上校 1 ， 他于:20世纪早期编辑了 
一个这类整数的因子表.1988年的因子表包含在 [Br88] 中；该项目现在的情况可以在互联网 
上査到.人们对形如^±1的数有特殊的兴趣，这是因为他们在生成伪随机数中的重要性(见 
第10章），在抽象代数及在数论中的重要性 • 

与 Curniingham 项目相关，一个需要被分解的“十大悬赏”数的列表由普渡大学的 Samuel 
Wagstaff 保 存着. 例如，直到1990年心被分解之前，它一直在这个 表中. 随着分解技术和计 
算能力的发展，越来越大的数进人了这个列表中.在20世纪80年代早期，最大的整数介于50 
至70位之间，在20世纪90年代早期，介于90至130位之间，而今天最大整数已经是介于 
190至200位之间了. 

利用费马数证明素数的无穷性利用费马数证明存在无穷多的素数是有可 能的. 我们从证 
明两个不同的费马数是互素的开始.这将会用到下面的 引理. 

引理 3.10 设 R =2 2 *+ 1 表示第 A 个费马数，这里 A ； 为非负整数.那么对于所有正整数 
n , 我们有 

F 0 F I F 2 …= F n - 2 . 

证明我们将使用数学归纳法证明这一引.理 • 对于 《 = 1， 等式为 
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F 0 = F, -2,. , 

这显然是正确的，因为心=3, F , =5. 此时，让我们假设等式对正整数《成立，即 

FoFA … =_.F n -2. 

由这个假设，我们很容易证明等式对整数 《 + 1 成立，因为 

FoFA-H (从 / v . df , 

= (F„ -2)F„ = (2 2 . - 1)(2 2 " +1) 

= ( 2 2 ") 2 - 1 = 2 2 "*' - 1 = F „ +1 - 2 . ■ 

这样就推出了下面的定理. 

定理 3. 21设 m 和71为互异的非负整数. 则费马数卩„和是互素的. 

证明假设由引理 3. 10,我们知道 

心八 -2. 

假定 d 是^与圪的公因子.则定理 1. 8告诉我们 

( F „ -心八 心… 匕…尸“）= 2. 

因此 ， d = l 或者 d =2. 然而，由于 和八为 奇数， d 不可能等于 2. 因此 ， d = l , ( F m , 

尸》) = 1. ■ 

应用费马数，现在我们给出存在无穷多个素数的另— 证明. 首先，注意到根据 3.1 节中的引 
理3.1，每个费 马数^ 有一个素因子 P „. 因为 d 尤）=1，我们知道只要饥^，有 
从而，可以推知存在无穷多个素数 • 

费马素数与几何费马素数在几何学中很 重要. 高斯对下面著名定理的证明可以在 
[ Or 88] 中找到. 

定理 3. 22 — 个正规 n 边形.可用尺规来画出当且仅当《是一个2的非负幂次与非负个不同 

费马素数的乘积. 

3. 6节习题 

1•求 下两正 整数的素因子分解. 

a )33 776 925 b )210 733 237 c)l 359.170 111 

2. 求下面正整数的素因子分解 • 

a ) 33 108 075 b )7 300 977 607 c )4 165 073 376 607 

3. 利用费马分解方法，分解下面的正整数 • 

a ) 143 b )2279 c )43 d ) 11 41.3 

4. 利用费马分解方法，分解下面的正整数. 

a ) 8051 b )73 c )46 009 d ) 11021 e )3 200 399 f )24 681023 

5. 证明完全平方数的最后两个十进制数字一定是下列数对之一: . 00 , el _, «4, 25, o 6, e 9, 其中 e 表示任意偶 
数字， 0 表示任意奇数字.（提 示： 证明 n 2 ,（50+ n ) 2 和 （50- n ) 2 都有相同的末尾数宇，因此考虑那些在 
范围0矣/1矣25中的整数① ） 

6. 解释为什 么习题 5的结果可以被用来加速费马因子分解方法. 
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7. 证明：如果《的最小素因子为 p ， 则对于 ％>( n + p 2 )/( 2 / 0 , 除了* = (/1 + 1 )/ 2 这个例外， * 2 -/ i 都不是完 
.全平方数. 

习题8〜10包含 Draim 因子分解方法.为了使用这个方法来寻找正 整数 ； i = 的因子，我们由使用带余除 

法开始，得到 : 

«, = 3^, + r , , 0矣 r , <3. 

令=〜，取 

m 2 = to , - 2 q x , n 2 = m 2 + r ,. 

我们再.次应用带余除法，得到 

n 2 = 5 q 2 + r 2 , 0矣 r 2 < 5, 

并且取 

ftlj — fl %2 — 2^2 f ― WI3 + 7*2* 

反复应用带余除法递推下去，记 • 

= ( 2灸 + 1 ) % + r fc ， 0 ^ r k <.2 k + 1 , 

并定义 

m k =饥- 2 ^., , n k = m k + r A . r 

当得到余数 r A =0 时停止， . ， 

8 . 证明 = kn t - (2 k + 1) ( q t + q 2 +— +^*_,) , m k ^ n x - 2 (% +穿 2 + … + q k . l ). 

9. 证明：如果 （2 fc + l ) 卜，则 （2 /b + l ) I 〜且 ; i = (2“ l )% + l . 

K ) •用 Draim 分解法分解 5899. 

在习题 11~13 中，我们给出被称为欧拉算法的一个因子分解方法.当被分解的整数为奇数且能够用.两种 
不同方法写成两个平方数的和时，可以应用这个.方 法. 设《为奇数，且设 /i = fl 2 +6 2 = C 2 +/, 其中:七和。为 
正奇数，6和 d 为正偶数. 

11 . 设 u = ( a - c ， 6 - c0 : 证明 w 为偶数 ，且如果 r = ( a - c )/ u，s a ( d - b )/ u ， 则 ( r ， s ) = 1 ， ■ r(a + c > = s(d + 
6 ), 且 s I (a + c ). 

12 . 设 sv = a + c . 证明 rv =</ + 6 ，v = (a + c , d + b ) 9 且 1 ； 为偶数， 

13. 证明 n 可以被分解为 7 i = [( 〆 2 ) 2 + (心2) 2 ] (> 2 +/). 

14. 用欧拉算法分解下列整数. 
a )221 =10 2 + 11 2 =5 2 +14 2 
b )2501 =50 2 + 1 2 =49 2 +10 2 

c)l 000 009 = 1000 2 +：3 2 =972 2 +235 2 

15. 证明通过等式 4 /+ 1 =( 2 /+ 2 % + 1 )( 2 /，：^ + 1 ),容易证明所有形坤 2 4ft + 2 + l 的数都可以被分解.应用 
这个等式分解 2 18 + 1 . 

16. 证 明： 如果 a 为正整 数且， + 1 为奇素数，则对某正整数/ I ， m =2\ (提 示： 回顾等式，+ 1 = (V + 1 ) 
( a ㈣ - a ㈣ + •” - a fc + l ), 其中 m = W 且 Z 为奇数 • ） 

17. 证明： :如果02,则 ^=2 2W + 1 的十进制展式中最后一个数位是7.，（提 示： 用数学归纳法证明2 2 "的最后 
一个十进制数位为 6 .) 

18. 使用 F 4 =2 24 + 1 =65537的每个素因子都形如21 +1=64“ 1的这一事实，验 证^为 素数.（你应该只需 
作一次试除法 .） 



98 


第 3 章 


19. 使用 F 5 =2 25 +l 的每个素因子'都形如 21 + 1=1284 + 1的这一事实，证明 f 5 的素分解为尸 5 =641 - 6 700417. 

20. 求所有形如2^+5的素数，这里》为非负整数. 

21- 估计费马数的十进制展开数的位数. 

22. ™ 和 F 的最大公因子是 什么？ 其中 n 为正整数.证明你的结论的正确性. 

23. 证明形如 2" +1，其中 m 为正整数，且为一个正整数的幂次（即形如其中》和4为正整数且的 
唯一整数出现在 m =3 时. 

24. 用费马因子分解法分解 to , 其中4是 一个较 小的正整数， 有 时比用这个方法分解》还简单.证明用费马因 
子分解法分解901，且分解3 . 901 = 2703比分解901更简单 - 


3-6 节计算和程序设计练习 
计算和研究 

用 Maple 乏类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. _使用试除法/求你选择的大于10 000的一些整数的素因子分解. 

2. 使用费马因子分解，求你选择的大于10 000的一些整数的素因子分解. 

3. 使用定理 3. 20分解费马数 F 6 和心. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： -— 

1. 给定一个正整数〜求 n 的素因子分解. 

2. 给定一个正整数对《使用费马因子分解法. 

3. 给定一个正整数〜对 n 使用 Draim 因子分解法（参看习题8前面的导言）. 

4. 使用定理 3. 20,査找费马数^的素因子，其中 n 为正整数. 

3.7 线性丢番图方程 

考虑下面的 问题： 一个人想购买510美元的旅游 支票. 支票只有20美元和50美元两种. 
那么每一种应该买多少？如果我们令*表示他应该买的20美元支票的数量，： r 表示50美元支 
票的数量，那么就应满足方程 20 x +50 y =510. 为了解决这一问题，我们应该求出这个方程的 
所有解，其中*， y 为非负整数. 

类似的问题有，当一个妇女想邮寄一个 包裹. 邮局的职员测定邮寄这个包裹的费用是83 
美分，但是只有6美分和15美分的 邮票. 那么是否有这两种邮票的组合后的面值恰好可以来 
邮寄这个包裹呢？为了回答这个问题，我们先令*表示6美分邮票的数量，令 y 表示15美分 
邮票的数量.那么有 6* + 15 y = 83, 其中*， y 是非负整数 • 

当我们需要求解特定方程的整数解的时候，那么就得到了一个 丢番图 方程. 这些方程是根据 
古希腊数学家丢番图而命名的，他写下了一些方程并将解限定在有理数域上.方程 = 
其中0是整数，被称为关于两 个变量的线性去番图方程. 

注意整数对（*，30是线性丢番图方程 + ^ = c 的解当且仅当（*， y ) 是在直线似 + 6 y = c 
上的格点.我们将在图3.2中用线性丢番图方程〜+3/=5加以说明_ 
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第一个描述线性丢番图方程的一般解是印度数学家婆罗摩笈多 （ Brahmagupta )， 这个结论 
记录在他于7世纪写的一本书里.为了解决这类方程我们现在发展这个理论.下面的定理说明 
什么时候这类方程有解，当有解的时候又如何明确地描述它们. 


丢番图 （Diophantus, 公元前 250) 编写了《算 术》 （ Arithmetica ) , 这是已知的代数方面最早的一本书. 
这本书第一次系统的用数学符号表示方程中的未定元和未定元的乘方.除了知道他大约居住在公元 250 
年前的亚历山大外，人们对他的生活一无所知.关于他生平细节的唯一资料来源于一本名为《希腊诗 
选 》 （Greek Anthology ) 的警句诗中“丢番图的一生，幼年占去 1/6, 又过了 1/12 的青春期，又过了 1/7 
才结婚，五年后生儿子，子先父四年而卒，寿为其父之半从中读者可以推出丢番图活了 84岁. 


婆罗摩笈多 （Brahmagupta, 598-670 ) 据说生于印度的乌贾因（ Ujjain) ,并成为当地天文观察台的领导， 
这个观察台是当时印度数学研究的中心.婆罗摩笈多编写了两本重要的关于数学和天文学的书， 《Bmh- 
ma-Sphuta-Siddhanta》 （宇宙的起源）和《 Khandakhadyaka》 分别写于628和665年.他提出了很多有趣 
的平面几何上的公式和定理，研究了等差数列和二次方程.婆罗摩笈多给出了新的代数符号，他对数 
字系统的理解在当时是很先进的.他被认为是第一个给出线性丢番图方程解的人.在天文学方面，他 
研究了日食、行星的位置和年的长度. 
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定理 3. 23 设 < z ， b 是整数且 d = ( a ， b ). 如果 d / c ， 那么方程似 + 6 y =c 没有整数解. 
如果 rf | c ， 那么存在无穷多个整 数解.另外，如果* =* fl ， y = y 。 是方程的一个特解，那么所有 
的解可以表示为 

x = x 0 + ( b / d ) n , y =z y 0 - ( a / d ) n , 

其中 n 是整数. 

证明 假设 y 是整数且有似 +6 y = c . 那么因为 d |6， 由定理 1.9 同样有 d | C . 
因此如果 d / c , 那么这个方程就不存在整数解. 

现在假设糾 c . 由定理 3_8, 存在整数 s ， i 使得 

d = as + bt . (3. 3) 

因为 dU , 有整数 e 使办 = c . 在 (3. 3) 两边同时乘以 e ， 我们有 

c = de = (as + bt)e = a ( se ) + b ( te ) • 

因此， .*.= *。，y = y 。 就是方程的一个解，其中*。 = W , y 0 = te . 

为了证明方程存在无穷多个解，我们令 *=* D + (6/( i ) n ， y = y 0 -( a / d ) n , 其中 n 是整数. 
首先证明任何一对整数（*， y ), x = x 9 + ( b / d ) n , y = y 0 -( a / d ) n , ^是整数，它是方程的解. 
然后再证明方程的任何一个解都具有这种形式.先证第一步 （*, y ) 是解，因为 
ax + by = a « 0 + a ( b / d)n + by 0 - b ( a / d)n = ax 0 + by 0 = c . 

我们现在证明方程 ax + by=c 的解都具有定理中所描述的那种形式:假设整数 * ， y 满足似+〜= c . 
因为 

0*0 + ho = c ， 

做减法得到 

(ax + by ) - | o * 0 + by a % m ：0, 

这就谠明 

o (* - * 0 ) + b(y - y 6 ) = 0. 

因此， 

a(x - x 0 ) = b ( y „ - y ). 

在两边同时除以有 

( a / d)(x - x 0 ) = ( b / d )( y 0 - y ). 

由定理 3.6, 我们知道 （ a / d , b / d ) =1. 用引理3.4,有 ( a /办丨 （ h - y ). 因此，存在整数 n 使 
得 （ a / d)n = ( y D - y ) ， 这就意味着 y =_; r 。- ( a / d ) ». 现在将 .这个值代人方程 (* - *。 ）= 
ib / d )( y 6 - y ), 我们得到 a (*-*。) 这就得到了 *=% + (6/ d ) n . ■ 

下面的例子是对于定理 3. 23 使用的说明. 

例 3.27 由定理 3.23, 线性丢番图方程 15* +6 y =7没有整数解，因为（15, 6)=3, 但是 
3/7. ◄ 

例 3.28 由定理 3.23, 线性丢番图方程 21* + 14 y =70 存在无穷多个解，因为 （21, 14) = 
7 且 7 | 10. 为了求这些解，首先由欧几里得算法，我们有 1- 21 +( -1) .14= 7, 所以 
10 -21+( -10) - 14=70. 因此〜 =10, % = -10 是方程的一个 特解. 那么所有的解为* = 
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10+2凡， y = -10-3 n ，其中71是 整数. ◄ 

现在我们将用定理 3. 23解决本节开始提出的两个问题. 

例 3. 29考虑问题如何用6美分和15美分的邮票组成83美分的邮资.如果用*表示6美 
分邮票的数量，： T 表示15美分的邮票的数量，那么我 们有心 + 15 r = S 3. 因为（6, 15) =3不能 
整除 83 ，由定理 3 . 23 我们知道不存在整 数解. 因此，不存在6美分和 I 5 美分的组合是 S 3 美 
分. < 

例 3. 30 考虑用面值 20 美元和 50 美元的支票支付 510 美元的旅游支票的问题.每一种支 
票应该是用多少张恰好能支付 510 美元？ 

令*表示面值为20美元支票的数量，： r 表示面值为50美元支票的数量.我们有方程 20* + 
50 y = 510. 注意到20和50的最大公因子为 （20, 50) =10. 因为10|510,因此这个线性丢 
番图方程有无穷多 个解. 用欧几里得算法，我们求得 20( -2) +50 = 10. 两边同时乘以51， 
有 20( -102) +50(51) =510. 因此，*。= -102, y 。 = 51是方程的一个特解.那么定理 3.23 
吿诉我们，所有形式为* = -102 +5«, y =51-2 n 的整数都是这个方程的解.因为我们要求 A y 
非负，所以有-102+ 5 «>0且 SI -2 n >0； 于是 / i > 2 0 2/5 且办妄25 1/2. 又因为 n 是整数，那 
么就有 n =21, 22 , 23 , 24 , 25. 所以我们有下面5 个解: （*，' y ) = (3, .9) , (8, 7)，(13, 5)， 
(18, 3)， （23, 1). 于是出纳员可以给顾客3张20美元和9张50美元的支票，8张20美元 
和7张50美元的支票，13张20美元和5张50美元的支票，18张20美元和3张50美元的支 
票，23张20美元和1张50美元的 支票. 

我们能将定理 3. 23推广为多个变量的线性丢番图方程，下面的定理给出了这个推广. 

定理 3. 24如果 a ,， et 2 ， …，是正整数，那么方程+ a 2 * 2 +…+ w = 、 c : 有整教解 
当且仅当 4 = ((1,, o 2 , a „) 能整除 C .另外当存在一个解的时候，那么方程有无穷多个解. 

证明如果存在整数〜，*2, ■••，，. *„ 满足《1*1 +<*2*2 +… +«»*» = C ， 因为4整除屮 
2,…, 由定理1.9, d 整除 C . 因此，如果" c ， 则方程不存在整数解. 

我们将用数学归纳法证明当 rf I c 时存在无穷多个解.注意到由定理 3.23, «=2时成立. 

现在假设对于所有 n 个变量的方程存在无穷多个解.那么由定理3.9,线性组合 w + 
所构成的集合与 （ a „, «„ + 1 )的倍数构成的集合 相同. 因此，对于每个整数 y ， 线性丢番 
图方程 W + a „ + 1 & + 1 =( a „，《„ + 1 ) y 有无穷多个解.这说明对于原来的 n + 1 个变量的方程可 
以简化成《个变量的线性丢番图 方程: 

° i*i + +— + + ( a „， S + l .) y .= c .. 

注意到 c 可以被 U ,， a 2 , …， a „_ 1; ( o n , 心 + J ) 整除，因为由引理 3. 2— 这个最大公因子等于 
( a ,, o 2 , a „, a „ + 1 ). 将它看成是关于 《 个变量的线性丢番图方程，那么由归纳假设，因 

为其中系数的最大公因子整除 C ，这个方程有无穷多个解.这就意味着原来的 n + 1个变量的方 
程存在无穷多个解. ■ 

我们求多个变量的线性丢番图方程的解的方法是用定理 3.24 证明中的归约法.在习题中 
我们将会给出定理 3. 24 的 应用. ， 
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3. 7节习題 

1 . 对于下面的线性丢番图方程，求它们的«¥或者证明不存在整数解. 

a )2* +5 y = ll b ) 11 x + 13/ = 100 c )21» + 14 y = 147 

d )60* + 18 y = 97 e ) 1402* + 1969 r = 1 

2 . 对于下面的线性丢番图方程，求它们的解或者证明不存在整数解. 

a )3*+4 y =7 b ) 12* + 18 y =50 . . c )30* +47厂 - 11 

d )25*+95 y =970 e ) 102* + IOOI7 = 1 

3 . —个日本商人从去北美旅行后回国要将美元和加元兑换成日元.如果他换到了 15 286日元，已知每一美元 
换 122 日元，每一加元换 112 日元，那么他有多少美元和加元？ 

4. 一个学生从欧洲回国要将欧元和瑞士法郎兑换成美元.如果她一共换得 46. 26美元，已知每一欧元兑换 
1_11美元，每一瑞士法郎兑换83美分，那么她共有多少欧元和瑞士法郎？ 

5• —个教授从巴黎和伦敦的会议后回国要将欧元和英镑兑换成美元.如果他一共换得 117. 89美元，已知每一 
欧元兑换 1.11 美元，每一英镑兑换1:69美元，那么他有多少®:元和英镑？ 

6 . 9世纪的印度天文学家和数学家 Mahavira 给出了 T 面的 难题： 一队23人组成的旅游团疲倦地走进了一个茂 
密的森林.他们发现了 63堆香蕉，每一堆的数量相同，还有剩下一堆有7个香蕉.他们平分了这些香蕉. 
问那63堆中每一堆有几根香蕉？请解决这个难题. 

7. —个商人预订了苹果和桔子共用了& 39美元.如果每一个苹果用25美分，每一个桔子用18美分，那么每 
一种水果他分别预订了多少？ 

8 . —个顾客一共买了 5.49 美元的水果，其中桔子18美分一个，葡萄柚33美分一串.那么这个顾客购买的梏 
子和葡萄柚总数最少是多少？_ . 

9. 一个邮局的职员只有14和21美分的邮票出售.那么怎样的组合才能刚好是下面需要的邮寄包裹的邮资？ 

■ a )3.50 美元 b )4.00 美元 c )7.77 美元 

10 . 在室外聚餐中，一份龙虾晚餐是 11 美元，一个烧鸡晚餐是 8 美元.那么从下面的每一个总费用中你能得 
出什么结论? 

a )777 美元 b )96 美元 c )69 美元 

* 11 . 求下面线性丢番图方程的所有整数解. 

a )2*+3 y +4 z =5 b )7*+21 y + 35 z = 8 c ) 101* + 102” 103 z = 1 

* 12 . 求下面线性丢番图方程的 所有整 数解. 

a ) 2*, +5* 2 + 4*3 +3* 4 =5 b ) 12 *j + 2 lx 2 +9 x } + 15 x f = 9 c ) 15*, +6* 2 + 10* 3 +21* 4 + 35 * s = 1 

13. 怎样组合面值分别为 1 分，1角和 2 角5分的硬币，使得其总值为99美分. 

14. 使用下面的硬币，有多少种方式能组成一美元. 

' a ). l 角和2角5分硬币 

b ) 5 分 ， 1 角和 2 角5分硬币 

<01分，5分，1角和2角5分硬币 

在习题 15 ~17 中我们将同时考虑几个线性丢番图方程.为了解决这些问题，我们首先进行消元直到两个 
变量，然后求解两个变量的线性丢番图 方程/ 

15. 求 下面的线性丢番图方程组的所有整数解. 

a )« +,y +z = 100 


x +Sy + 50z = 156 
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b ) ac + y + z = 100 « + 6 y + 2 \z = 121 

c ) x +y + z + w = 100 x + 2 y + 3 z + 4 w = 300 x +4 y +9 z + I 6 w =1000 

16. 如果一个储钱罐有 24 枚硬币，分别是 5 分，1角和2角5分 硬币. 如果这些硬币的总值是 2 美元，那么这 
些硬币的组合有哪些可能？ 

17. Nadir 航空公司提供了 3种从波士顿到纽约的 机票. 第一种机票需要 M 0 美元，第二种机票需要110美元， 
第三种机票需要78 美元. 如果 69 位乘客一共支付了 6 M 8 美元，那么每一种机票售出了多少？ 

1'8._是否有可能包含了 1分，1角和2角5分的50枚硬币的总值是3_美元？ 

令 a , 6是互素的正整数，/»是正整数.当和 y 均为非负时，线性丢番图方程似+紗=«的解 （*, X )是非 
负的. 

*19. 证明当 n 彡时， o *+ V =_ n 存在非负解. 

* 20. 证明：如果 n = a6 - a -6, 那么 a * + = ra 没有非负解. 

*21. 证明恰好有 （ a - l )(6- l )/2 个非负整数 / i , n < ab - a - b , 使得方程 a * + 6 y = n 有非负解- 
22. 在一个缅因州的小镇上的邮局中只剩下两种面值的邮票.他们发现有33种邮资不能用这两种邮票来组合， 
其中一种是46 美分. 那么问剩下的两种邮票的面值是多少的？ 

*23. 在6世纪的时候，中国古代数学家张邱建给 出了一 个数学难题叫做.“百鸡问题”，他问道：如果公鸡5分 
—只，_母鸡3_分一只，三只小鸡一分钱.那么100只鸡一共100.分，:'问公鸡、母鸡和小鸡分别是几只？请 
解决这个问题 • 

*24 . 求下面丢番图方程的整数解 

1 1 1 
T + y = i4- 

3.7 节计算和程序设计练习 


计算和研究 

用 Maple 或 Mathematica 之类的计算.程序，或你所编写的程序来进行下面的计算和研究•.… 

1. 确定具有形式《* +知的正整数，其中 a/y 是非负整数， a , 6是你选择的互素的正整数.用你得到的结果 
来确认习题 19~21 的正确性. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 求两个变量的线性丢番图方程的解. 

2. 求两个变量的线性丢番图方程的 正解. 

3. 求三个变量的线性丢番图方程的解 • 

*4. 求所有使得线性丢番图方程 a* + 6y=n 没有正整数解的 n (见习题 I 9 的导言）. 




第 4 章同 余 

德国大数学家高斯发明了同余式语言.这使得我们差不多能像处理等式一样来处理整除关 
系. 在本章中，我们将给出同余的基本性质，描述如何进行同余式的算术运算，还将研究含有 
未知数的同余方程，例如线性同余方程.引出线性同余方程的一个例子是这样的一个问题，求 
使得 ■^被 11除所得余数为3的所有整数％.我们还将研究线性同余方程组，它们来源于古代 
中国 难题： 求一个数，它被3, 5和7除所得余数^•别为2, 3和 2. 我们将学习如何运用著名 
的中国剩余定理来解像上一难题那样的线性同余方程駔.我们还将学习怎样解多项式同余方 
程. 最后，我们用同余的语言来介结一种（整数)分解方法，即波拉德 P 方法. 

4.1 同余引言 

本章所介绍的词余这一特殊语言在数论中极为有用，它是由历史上最著名的数学家之一卡 
尔.弗里德里希.高斯 ( Karl Friedrich Gauss ) 于19世纪初提出的. 

词余的语言使得人们能用类似处理等式的方式来处理整除关系.在引人同余之前，人们研 
究整除关系所用的记号笨拙而且难用.前引入方便的记号对加速数论的发展起了帮助作用. 

定义设 m 是正整数.若《和6是整数，且 ( a -6), 则称 a 和6模 m 同余. 

若 a 和6模 m 同余，则记 a = 6( mod / re ). 若 iw /( a -6)， 则记 modm ) ，并称 a 模 m 
不同余于 6. 整数 m 称为同余的模. 

例 4.1 因为9丨 （22 -4) =18,所以22 =4 (mod 9). 类似地，3= -6( mod 9), 200 = 
2( mod 9). 另外，因为 9/(13-5) =8,所以 13 -5( mod 9). 

同余在日常生活中经常 可见. 例如，钟表对于小时是轉12或24的，对于分钟和秒是模60 
的； 日历对于星期是模7的，对于月份是模12 的. 电水表通常是模1000的，里程表通常是模 
100 000的. 



卡尔 • 弗里德里希_高斯 （1777—1855) 是一个泥瓦匠的儿子.他的天才很早就显现 
出来.事实上，在3岁时他就更正了他父亲工资表中的一个错误.在他的第一次算 
术课上，老师为使学生们有事干，就布置了一项作业，即求前100个正整数的和. 
那时8岁的高斯得出此和等于50 • 101 =5050,因为这些项可以分组求和.1_+100 = 
101, 2+99 = 101，…，49 +52 = 101, 50 +51 =101. 17% 年，高斯在几何的一个领 
域内做出了重大发现，而此领域自古代以来一直没有什么进展.特别地，他证明了 
仅用直尺和圆规可以画出正十七边形.1799 年_, 他提交了代数基本定理的第一个严 


格证明，此定理断言实系数《次多项式恰有》个根.高斯对天文学做出了很多重要贡献，-包括计算谷 


神星的 轨道. 因为这一计算结果，高斯被任命为哥廷根天文台的台长.高斯于1801年写成 《 Disquisi - 
tiones Arithmeticae ) 一书，_为现代数论打下了 基础. 在他所处的时代，高斯被誉为“数学王 子”. 尽管 
高斯因其在几何、_代数、分析、天文学和数学物理中的众多发现而闻名，但是他对数论情有独钟.这 
可从他的名言 看出： “数学是科学的女王，而数论是数学的女王高斯在早年获得了他的多数重要发 
现，晚年则致力于完善这些 理论. 高斯也有一些重要的成果并未公开，获得同样发现的数学家，往往 
吃惊地发现高斯好多年前早已在其未发表的手稿中描述过这些结果. 
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我们有时需要将同余式转换为 等式. 下面的定理能帮助我们做到这一点 • 

定理 4.1 若 a 和6是整数,则 aBfc( mo d m ) 当且仅当存在整数&， 使得 a = b + km ‘ 

证明若 a = 6 ( mod m )， 则这说明存在整数 ft ， 使得^^ = a - 6，所以 
a = 6 + km . 

反过来，若存在整数众使得 a =6 + fon , 贝 ！ I Am = a -6. 于是 ， m \ ( a - b ) , a = 6 (mod m ). ■ 

例 4. 2 我们有 19 e -2( mod 7) 和 19= -2+3.7. < 

下面的命题给出了同余的一些重要性质 • 

定理 4.2 设 m 是正 整数. 模 m 的同余满足下面的性质：- 
(1)自反性.若 a 是整数，则 asa ( inodm ). 

( U ) 对称性.若 a 和6是整数，且 a = 6( modm )， 则 6 = a(mod zre ).' 

(诅）传 递性. 若 a ， 6和 . c 是整数， 且 a 由 6 (mod m ) 和 i » s C ( mo d m ) ，则 a 芝 c ( modw >. 
证明 

(i ) 因为 m \ (a - a ) =0，所以 o = o(mod m ). 

(ii ) 若 a s 6 (mod m ), 则 m 从而存在整数 I 使得 Am = a -6. 这说明 = 

b - a , 即 m |(6- a ). 因此， 6 s a (mod m ). 

(扭）若 0 = 石 （ mo d m ) , b = c ( mod m )， 则有 m |( a -6) 和 m |.(6- c ). 从而存在整数 4 
和“使得众 m = a - b , Im = b - c . 于是， a-c = ( a - b ) + ( b - c ) = km + Im = (k + l ) m . 因此， 
m I (o - c ) , a = c(mod m ). a 

由定理 4.2 可见，整数的集合被分成 m 个不同的集合，这些集合称为模肌剩余类（同余 
类），每个同余类中的任意两个整数都是模 m 同余的. 

例 4. 3模4的四个同余类是 

…三- 8=-4=0^4^8 = •••(mod 4) 

… = — 7三一3在 1 = 5 s 9 = ••• ( mod 4 ) 

…妄 - 6= -2=2=6 = 10= •••(mod 4) 

... = - 5 = - 1 = 3 =7 = 11 = •••(mod 4). < 

设 m 是正整数.给定整数 a , 由带余除法有 a = 6 m + r ， 其中0在 1 •姿 称/ ■为 a 的 
模 m 最小非负剩余，是^模™的结果.类似地，当 m 不整除 a 时，称 i •为 a 的模 m 最小正 
剩余. 

另一个（尤其是在计算机科学应用中）常用的记号是 a mod m = T ， 它表示 r 是 a 被 m 除所 
得的余数.例如， 17 mod 5=2, -8 mod 7=6. 尽管我们在本书中不使用这一符号，但它在其他 
环境中是广泛使用的 • 

注意，由方程 a + r 有 . <i = r ( mod m ). 因此，每个整数都和0，1，…， m-l (也就是 
<1被肌除所得的剩余）中的一个模 m 同余. 因为0, 1，…， m - l 中的任何两个都不是模 m 同 
余的，所以我们有 m 个整数使得每个整数都恰同这讯个整数中的一个同余. 

定义一个模 m 完全剩余系是一个整数的集合，使得每个整数恰和此集合中的一个元素 
模 m 同余. 
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例 4. 4 .由带余除法可知，整数0, 1，…， m -1 的集合是模 m 完全剩余系，称为模 m 最 
小非负剩余的 集合. _ 


例 4 .S 


设 m 是一个正 奇数. 整数 




- 1，0，1 ,• 


- 3 m - 
2 ~ 


的集合称为是模 m 绝对最小 剩余的集合，它也是一个完全剩 余系. < 

我们将经常作同余的算术运算，这种算术称为模 算术. 同余式与等式有很多相同的性质. 

首先，我们证明在一个同余式两边同时做加法、减法或乘法，仍保持同余 • 

定理 4. 3 若 a ， b ， c 和 m 是整数， m>0, a = 6(mod ni) ， 则 
(i )a = 6 +c(mod m ), 

(ii )o - -c(mod m ) ， 

(iii )ac 三 6c(mod m). 


证明因为 a = 6 (mod m ) , ■所以 m 丨 （a - 6.). 由.等式 （a + : c )」（ 6 + c ) = a - 6 可见， 
m I (( o +' c ) -(6+ c )). 因此， .（ 卜）得证.类似地，从 （ a ‘ C ) - (6 - c ) = a - 6可以推出 （fi )• 
为证 （ iii ), 注意到 ac -6 c = c ( a -6). 因为 . m |( a -6)， 所以 m ..| c ( a -6), 从而 acB 6 c(mod 


例 4.6 因为 19=3 (mod 8),， 所以根据定理 4.3， 得 26 = 19+7 = 3+7 = 10 (mod 8)、15 = 
19 -4 兰3 _4 = - l(mod 8) ，38 =19 . 2 s 3 . 2 =6 (mod 8). m 

一个同余式两边同时除以一个整数会发生什么呢？考虑下面的例子. 

例 我们有 〗 4 = 7 . 2 = 4 • 2 =8 (mod 6)，但是我们不能消去因子2,因为7# 
4( mod 6 ) • 4 

此例说明在同余式两边同时除以一个整数，并不一定保持 同余. 然而，下面的定理给出了 
在同余式两边同时除以一个整数仍会保持的一个同余关系. 

定理 4_4 若 a ， 6，c 和 m 是整数， m >0, d = (c, m)，. 且有 acsft c ( mod m) , 则 a 在 b 
(mod m/d). ■" 

证明若 acs6c(modm )， 则 m 丨 （ ac-6c) = c ( a -6). 所以，存在整数 A ;， 使得 -6) =Aw. 
两边同时除以得到 （ c/<f)(a-6) =A;(m/eO. 因为 （ m/d ， c/d) =1 ， 所以根据引理 3 . 14 , 有 
m/d\ (a -6) . 因此 ， a = 6(mod m/d). ■ 

例 4.8 因为 50 = 20( mod 15), 且 （ 10, 15) =5, 所以可见 50/10s20/j0( mod 15/5) ， 即 
5 ^2(mod 3). ^ 

下面的推论是定理 4 . 4 的特殊情形，经常 用到； 它使得 我们能 够在模 m :同余式中 消去与 m 
互素 的数. 

推论 4.4.1 若 a ， 6 ， c 和 m 是整数， m >0, .（ c ,. m ) =1， 且有 ac Mc(mod m), 则 

(mod m ). 


例 4_9 因为 42B7(mod5) 且 （ 5, 7) =1 ，所以有 42/7E7/7(mod 5) ，即 6sl(mod5). 
下面的定理比定理 4. 3 更一般，也很有用，其证明与定理 4. 3 的证明类似 . 
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定理 4. 5 若 a ， 6, c，d 和 m 是整数， m>0, a = 6( mod m) , 且 mod m ) ，则 
( i ) a + c = b + d( mod m) ; 

(ii )a -c = b -4(mod m ), 

(iii )ac = bd(mod m). 

证明因为 aE 6( mocl 讯）且 <^# modm )， 我们有 m | (a - 6) 与 m | (c - d ). 因此，存在 
整数左与 / 使得 km -b, lm-c-d. 

为证 （i )， 注意到 （ a + c ) - （b + d) = (a - b ) + ( c - d) = km + Im - {k + l) m. 因此， 
m \ [( a + c ) - (b + d)] 9 BP a + c = 6 + df(mod m). 

为证 （ii ) ， ^5 !] ( a - c ) - (b - d) = (a - b ) - (c - d) = km - Im = (k - l ) m . 因此， 
m \ [(a - c ) - {b -d)~\ , Bp a -c = b 一 e/(mod m ). 

为证 （fii ) ， 注意到 ac — bd = ac — bd + be — bd = c(a — b) + b(c - d) = ckm + him - m(ck + bl) • 
因此， m I (ac -bd) , 即 acEficKmod m). ■ 

例 4.10 因为 13 B 3( mod 5)， 且 7;2( mod 5)， 所以由定理 4.5 得，20 = 13+7=3+2 = 
5 (mod 5) , 6 =13 -7 = 3-2 = l(mod 5) , 91 =13 - 7=3 • 2=6( mod 5). < 

下面的引理帮助我们判定一个 m 元集合是否为模 m 的完全剩余系. 

引理 4.1 m 个模 m 不同余的整数的集合构成一个模 m 的完全剩余系 . ： 

证明假设饥个模 m 不同余的整数集合不是模 m 完全剩 余系. 这说明，至少有一个整数 
a 不同余于此集合中的任一 整数. 所以，此集合中的整数都不同余于 a 被 m 除所得的余数.从 
而，整数被 w 除所得的不同剩余至多有 m -1 个.由鸽笼原理 （若 有多于/ I 个物体分配到 n 个 
盒子中，则至少有两个物体在同一盒子中），此集合中至少有两个整数有相同的糢 I 剩余•这 
不可能，因为这些整数均模 m 不 同余. 因此， m 个模 m 不同余的整数的集合构成一个模 m 的 
完全剩余系. • ■ 

定理 4. 6若 r !， r 2 ， …， r m 是一个模 m 的完全剩余系，且正整数 a 使得 （ a , m )= l ， 则 
对任何整数6， 

ar x + b 9 ar 2 + b 9 ar m + b 

都是模 w 的完全剩余系. 

证明首先来证 

orj + b,ar 2 + b, … ,ar m + b 

中的任何两个都模 m 不同余.为此，注意到若 

ar j + b = ar k + b{ mod m) , 

则由定理 4. 3 知 

ar 」 三 ar k ( mod m). 

因为 （ a ， 饥）=1，推论 4. 4.1 表明 

r. = r k ( mod m). 
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因为若则 r . = r t (mod m ) , 我们得到 y _= fc . 

由引理4.1， 因为所考 虑的集合中由 m 个模 m 不同余的整数组成 ，所 以这些 整数构成一个 
模肌的完全剩余系. ■ 

下面的定理表明两边同时取相同的正整数幂仍保持同余. 

定理 4.7 若 a ， 6 ， k 和 m 是整数， k >0, m >0，. 且 aEft(mod to ) ，则 = 6*( mod m ). 
证明因为 ^^( modm )， 所以 m |( a -6) •因为 

a k - b h = (a - b ) ( o* _l + a k ~ 2 b + ••• + ab k ~ 2 + b k ~ l , 

所以 （ a -6) I 因此，由定理 1. 8 知 w 丨 （ a * - f ) ， 即 / 三 mod m ) . ■ 

例 4.11 由.于7=2(!»10(15)，定理4.7_告诉我们，.343 =7 3 曰2 3 =8(010(15).. < 

下面的结果说明如何将两个数关于不同模的同余式结合起来. 

定理 4.8 若 as 6 (mod ) ， o = fe ( modm 2 ), •••, o = 6 (mod m k ), 其中 a , 6, ， m 2 ，…， 

%是整数，且叫， m 2 ，…，是正的，则 

a = 6 (mod [ m | )., 

其中 [ m ". m 2 , m 4 ] 是 m ,， m 2 , m * 的最小公倍数. 

证明困为 .a s 6 ( mod m , ) , a = b ( mod m 2 ) , , a = 6 ( mod m k ) , 所以 m , 1 ( a - 6) ， 

m 2 \ (a - b ) , •••, m l \ ( a - b ). 由 3.5 ■节的习题39， 

[ i »,， m 2 ，… ， m t ] I (a - 6). 

罔此， 

a = 6 (mod [ m l , m 2 ,'- ■ 

接下来的结论是此定理的一个直接而有用的推论. 

推论 4.8.1' 若 asWmodm ,), o = fe(mod m 2 ) , ••• , a = b ( mod m k ), 其中 a , 6 是整数， 
m l , m 2 , 是两两互素约正整数，则 

a = 6 (mod m l m 1 — m k ). 

证明因为 叫， m 2 ，…， 1%是两两互素的正整数，所以由 3.5 节习题68有 
[ m 1 , m 2 , ■•- , m k ] = m l m 2 — m k . 

因此，由定理 4.8 可知 

a = fc(mod m l m 2 --- m k ). ■ 


_指数运算 

在接下来的学习中，我们将处理含有整数的高次幂的 同余. 例如，我们要找2 644 的模645 
最小正剩余.若找此最小正剩余时我们先计算 2 s 44 , 则得到一个194位的十进制数，这是最不 
想要的.相反，为求出 2 s 44 模645,我们先将指数644表示成二进制形式 
(644) 10 = (1010000100) 2 . 

然后，用逐个平方及模645约化来计算2, 2 2 , 2 4 , 2 8 ,…， 2 512 的最小正 剩余. 我们有下列同 
余式： 
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2 三 2(mod 645 )， 

2 2 =4( mod 645), 
t 三 16(mod 645 )， 

2 8 = 256 (mod 645), 

2 16 = 39 1( mod 645), 

2 32 = 16(mod 645), 

2 M = 256 (mod 645), 

2 128 = 391 (mod 645), 

2 256 = 16( mod 645), 

2 ,u = 256(mod 645). 

现在用 2 的合适的方幂的最小正剩余的乘积来计算 2 644 模 645 ，有 

2 644 = 2 512+128+4 = 2 512 2 128 2 4 = 256 • 391 • 16 = 1 601 536 = 1( mod 645 ). 

我们刚才演示了 模指数运算， 即计算 V 模 m 的一般过程，其中6, m 和#是正整数.首 
先，将/ V 用二进制记号表示成 iV = (七七^… aiaD ) 2 . 然后，用逐个平方及模 m 约化求出6, 
b 2 , b \ •••:,6 24 模 m 的最小正 剩余. 最后，取《 ; = 1的 y 所对应的模 m 的最小正剩余的乘积， 
再模 m 约化即可. 

在后面的讨论中，我们需要对模乘幂所需位运算的次数估计.下面的命题给出了这一 
估计. 

定理 4.9 设 6， m 和； V 是正整数，且6 < m . 则计算模 m 的最小正剩余要用 
0( ( log 2 m ) 2 log 2 iV ) 次位 运算. 

证明我们可以用上面所描述的算法来求 V 模 m 的最小正剩余.首先，用逐个平方及模 
m 约化求出6, b 2 , b \ P 模 m 的最小正剩余，其中 YW < 2 4 + 1 .这总共需要 
0(( b g 2 m ) 2 log 2 iV ) 比特的运算，因为要做 [ log ，] 次模 m 平方，每次平方需要 0(( log 2 m ) 2 ) 次 
位 运算. 然后，取#的二进制表示中为1的数字对应的的最小正剩余的乘积，在每次乘法 
之后模 m 约化.这也需要 0( ( log 2 i «) 2 l O g 2 iV ) 次位运算，因为至多有 [ l 0 g 2 AT ] 次乘法，而每次乘 
法需要 0(( log 2 m ) 2 ) 次位 运算. 因此，总共需要0((1<^|/0 2 1咯况)次位运算. ■ 

4. 1节习题 

1. 证 明下列 同余式成立. 

a)13 = l(mod 2) b)22 = 7(mod5) c)91=0(mod 13) d)69s62(mod 7) 

e ) -2 = l(mod 3) f ) -3=30(mod 11) g)111 芝 -9( 瓜 od 40) h)666=0(mod 37) 

2 . 判断下列每对整数是否模 7 同余. : 

a)l, 15 b)0, 42 c)2, 99 d) - 1, 8 e) -9, 5 f) - 1， 699 

3. 对于哪些整数 m 下列命题为真？ 

a) 27 = 5(mod m) b) 1000 = 1(mod m) c) 1331 =0( mod m) 

4. 证明： 若是偶数，则 a 2 =0( mo d4), 若《是奇数，则 a 2 S l(mod4). 
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■^5. 证明： 若 a 是奇数，则 a 2 si (mod 8). 

6. 求下列整数模13的最小非负剩余. 

a) 22 b)100 c)1001 d ) -1 e ) -100 f ) -1000 

7 - 求 1! +2! + … +100! 的模下列整数的最小正剩余. 
a )2 b )7 c )12 d )25 

8 . 证 明 ： 若 a , b ，to 和 Ti 是整数， » i >0, »>0, n \ m 9 且 a = mod wi ) ，则 a = 6 (mod ti ). 

9. 证明 ： 若 a ， b ， c 和 to 是整数， c >0, m >0, 且 as6 ( modm ), 则 oc = 6 c(mod toc). 

10 . 证明 ： 若 a ， 6 和6是整数， c >0, 且 ttS 6 ( mod C )， 则 U , c )=( b t c ). 

11 . 证明：若对 i = l , 2, …， / I , 有 m ) ，其中 m 是正整数，七，6 〆 是整数， ）=1 ， 2, … ， n , 则 

a ) X a J s X 〜( mod TO ). 

j=i j=i 

b ) = U m ). 

j=i y=i 

在习题 12 〜 14 中，利用模 6 的最小非负剩余代表同余类，构造模6的算术表. 

12 . 构造模6的加法表. 

13•构造模6的减法表. 

14. 构造模6的乘法表， 

15. 一个钟表在下列情况下是什么时刻？ 

a ) 11点后29 小时. b )2 点后100 小时. c )6 点前50小时. 

16. 哪些十进制数字作为一个整数的四次幂的最后一位数字出现？ 

17. «, 6是整数， P 是素数，你能从 a 2 = 6 2 ( mod P ) 得出什么结论？ 

18. 设 a , 6, A 和 to 是整数， k >0, m >0, ( a , m ) =1. 证明，若 ^ = 6* ( mod m ) 且 V + 1 = 6* + 1 ( mod w ) ， 则 
a = b(mod m ). 若去掉条件 （ fl , m ) = 1 ，结论 as6(mod m ) 还成立吗？ 

19. 证明： 若 / i 是正奇数，輝 

1 + 2+ 3 + …+ (n - I ) = 0 (mod n ). 

«是偶数时还成立吗？ 

20. 证 明：若 a 是芷奇数，或《是能被4整除的正整数，则 
/ I 是不被4整除的偶数还成立吗？ 

21 . 

I 2 + 2 2 + 3 2 + …+ (n - I) 2 - 0 (mod n ) 

对哪些正整数《成立？ 

22. 用数学归纳法证明，若71是正整数，则 4 n = l +3 n ( mod 9). 

23. 用数学归纳法证明，若《是正整数，则 5>1 +4/1( mod 16). 

24. 给出全是奇数的模13的完全剩余系. 

25. 证明： 若 《 = 3( mod 4), 则 / i 不是两整数的平方和. 

26. 证明： 若 p 是素数，则同余方程仅有的解是使得 Pi 或 0( mod P ) 的整数％. 

27. 证明： 若 p 是素数且 A ; 是正整数，则同余方程/ =4 mod /> A ) 仅有的解是使得或 0( m O d〆 ） 的整数久. 
於. 求 r 列赘数的模47的最小正剩余. 
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a) 2 32 ' b)2^ 7 c )2 200 

29_ 设 ni! ， /ra 2 •，…，是两两互素的正 整数. 令 M = wi 2 …= M/ni), ) = 1, 2，…， A;. 证明当％， 
%，…， H 分别取 遍模贝 ，，取 2 , …，的完全剩余系时， 

M l a l + ikf 2 a 2 .+ …+ M k a k 

取遍模 M 的完全剩余系. 

30. 解释如何从《+«的模 m 最小正剩余求出 B + 其中 u, »是小于 m 的正整数.（提 示： 假设分别考 
虑《 + «的最小正剩余小于 B 和大于1；的两种情形 .） 

31. 在字长为》的计算机上， _n<«®/2 时的模》乘法可以如下施行_ _设 r = '[V^+l/2], t = T 2 -n. 对每次计 
算，证明所需的全部计算机算术都不超过字长.（这一方法被海德 （H ea d)[H e 80] 描述过 .） 

.a) 证明I«I 赛 r. 

b) 证明： 若 *和7 是小于 n 的非负整数，则 

x = aT + by y = cT + d 9 

其中 a, 6, c 和 d 是整数，满足 0« a =sr， 0^b<T, 0< c «7 ■和 Osrf<r. 

c) 设 z 三 ac? + 6c(mod re) ，使得 0 矣 ：z</i. 证明 

xy = act + zT + bd( mod n). 

d) 设，=#+/,其中 e 和 / 是满足0心矣 r 和 oy<r 的整数.证明 

xy = (z + et)T + ft + bd( mod n). 

e) 设 !； = •? + 衫 （mod w) 使得 0 矣 v</i. 证明有 

v = gT + h y 

其中 g 和 a 是满足 o 矣和 o < a <: t 的整数，且使得 

xy = hT + (/+ g)t + bd( mod n). 

f) 用下面的方法证明， （e) 中同余式的右边的计算不会超过 字长： 首先求 y 使得 

j s (/+ ^)«(mod n) 

且0句_<〃，然后求 &使得 

A ； s y + bd(mod n) 

K 0^ k < n , 从而有 

xy = hT + A:(mod n). 

这将给出想要的结果. 

32. 设计一个模指数运算的算法，其中乘幂是以3为基的展式. 

33. 求下列最小正剩余. 

a)3 1Q 模 11 b# 2 模 13 

c)5 16 模 17 d)3 22 模23 

e) 你能从上述同余式提出一个定理吗？ 

34. 求下列最小正剩余. 

a)6! 模7 b)10! 模11 c)12! 模13 d) 16!模17 e) 你能从上述同余式提出一个定理吗？ 

* 35. 证明对每个正整数 m， 都有无穷多斐波那契数乂使得 m 整除又 . （提 示： 证明斐波那契数的模 m 最小正剩 
余的序列是重复的 .） 

36. 利用数学归纳法证明定理 4. 7. 

37. 证明计算两个小于 _m 的正整数之积模 n* 的最小正剩余_要 O(log 2 »»)_ 次位运算. 
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*38. 五 个人和一只猴子遇海难留在一座小岛上.这些人收集了一堆椰子准备第二天早晨均分.其中的一个人不 
信任其他的人，夜里起来把椰子分成五等份，剩余的一个椰子给了猴子.最后他把自己的一份藏起来•其 
他四个人也在夜里做了同样的事情，将找到的椰子分成五等份，恰好剩的一个给猴子，再将自己的一份藏 
起来.到了早晨，这些人把剩下的椰子分成五等份，剩下了一个给猴子.问这些人一开始最少收集了多少 
椰子？ 

*39. 设有《个人和 fc 只猴子，且每次每只猴子都得到一个椰子，回答习题38的问题. 

我们称 多项式 /(*) 和 g (*) 作为多项式模 n 同余，若 /(*) 和 g (*) 中对应的*的各方幂的系数模 " 同余•例 
如， 1U 3 +* 2 + 2 和/ -4x 2 +5 ； c+._22 作为多项式模 5 同余. 记号 /(*) 翌 〆 *) ( mod n) 常用来表示 /(*) 和 g(*) 
作为多项式模 《同余 .. 在习题 40~44 中， 假设 n 是大于 1 的 整数， 且所有的多项式都是整系数的. 

40. a ) 证明： 若 /(*) 和 g (*) 作为多项式模同余，则对每个整数都有 / U ) sgU )( m 0 d n ). 

b ) 证明：若对每个整数 a , 都有 /( a )= g ( a )( mod n ), 不一定有 /(*)_ 和客 (*) 作为多项式模 n 同余. 

41. 证明： 若 /, U ) 和的 （*) 作为多项式模 n 同余，且/ 〆 *)和作为多项式模"同余，则 

a ) (/, +/ 2 )(*)和+於）(*)作为多项式模 n 同余. 

b ) (/, / 2 ) ( *) 和 （ glg2 ) (*) 作为多项式模^同余 • 

42. 证 明：若 /(*) 是整系数多项式，且 /( a )=0( m O d n ), 则存在整系数多项式 g (*), 使得 /(*) 和 （*- a ) g (*) 作 
为多项式模 n 同余. 

43. 设 p 是素数， /(*) 是整系数多项式，〜，％，•••， W 模 P 非同余，且对/ = 1, 2,有 /( a > ) S 0( m O dp ). 
证明存在整系数多项式 g (*)， 使得 /(*) 和作为多项式模 p 同余 • 

44. 利用习题43证明，若 p 是素数， /(*) 是整系数多项式， * 的最高 次幂/ 的系数能被 P 整除，则同余方程 
/(*)=0( m O dp ) 至多有 p 个模 p 不同余的解. 


4.1 节计算和程序设计练习 
计算和研究 

用 . Maple 或 Mathematica 之类的计算稂序，或你所编写的程序来进行下面的计算和研究. 

1•求7651 891 模10 403的最小正剩余. 

2•求 7651. 2 。! 模10 403的最小正剩余 • 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 对于固定的模求整数的最小正剩余. 

2. 做小于计算机一半字长的模加法和模减法. 

3. 利用习题31，做小于计算机一半字长的模乘法. 

4. 利用课文中所描述的算法做模乘幂. 

4.2 线性同余方程 

设％ 是未知整数，形如 

ax = b ( mod m ) 

的同余式称为一元线 性同余方程. 在本 节中， 我们会看到研究这类同余方程与研究二元线性丢 
番图方程是类似的. 

首先注意到，若 * =4是同余方程 o»E6(mod m) 的一 个解，且〜 ^^(mod to) ， UU ox, = 
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ax 0 ^ b ( modm ), 所以 Xl 也是一个解. 因此，若一个模 m 同余类的某个元素是解，则此同余类 
的所有元素都 是解. 于是，我们会问模 m 的 m 个同余类中有多少个给出方程 的解： 这相当于 
问方程有多少个模 m 不同余的解.下面的定理告诉我们一元线性同余方程何时有解，在有解 
时方程有多少模 m 不同余的解. 

定理 4. 10设 a , 6和 m 是整数， m >0, ( a , m ) = d . 若 d / 彳 6，则 a * = 6( mod nr ) 无解. 
若 d I 6, 则 ax e 6( mod m ) 恰有 d 个模 m 不同余的解. 

证明 由定理 4.1， 线性同余方程 a * = 6( mod m ) 等价于二元线性丢番图方程 a *-my = 6. 
整数 * 是似 = 6( mod m ) 的解,当且仅当存在 y 使得似 -my = 6. 由定理3. 2 3可知， 若 d )( b , 
则无解，而 d |6 时， ax-my = b 有无穷 多解： 

X = *0 + ( m / d ) t , y = y 0 + ( a / d ) t , 

其中 a ; =* 。和 ； K = y 。 是方程的特解.上述的值 

x = x 9 + ( m / d)t 

是线性同余方程的解，有无穷多这样的解. 

为确定有多少不同余的解，我们来找两 个解力 =*0 + ( m / d ) t , 和 = % +( m /< i ； U 2 模 / ra 同 
余的 条件. 若这两个解同余，则 

* 0 + ( m / d ) t { = * 0 + ( m / d ) t 2 ( mod m ). 

两边减去*。，有 

{ m / d ) t x = ( m / d ) t 2 (mod m ). 

因为 （ m / c 0| m ， 所以 （ m ， m / d ) = m / d , 再由定理 4.4 可见 _ 
t , = t 2 ( mod d ). 

这表明，不同余的解的一个完全集合可以通过取 *=* D +( m / d )* 得到，其中 * 取遍模 d 的完全 
剩 余系. 一个这样的集合可由 * =*9 + ( m / d ) t 给出，其中 t =0， 1，2, ••• , d , - ■ 

如推论 4. 10. 1所示，乘数 t * 和模 m 互素的线性同余方程有唯一解. 

推论 4 .10.1 若 a 和 ni >0 互素，且6是整数，则线性同余方程 o * s 6 ( mo d m ) 有模 m 巧 
唯一解. 

证明 因为 ( a , m ) =1,所以 （ a , m ) \ b . 因此，由定理410，线性同余方程 cw ; 妄6 (mod m ) 
恰有 （ a , m ) _= 1个模 m 不同余的解. ■ 

现在我们来看定理 4. 10的应用 . * 

例 4.12 为找出 9* e 12 (mod 15) 的所有解，首先注意到因为（9, 15) d 且3 | 12,所以 
恰有三个不同余的解.我们可以通过先找到一个特解，再加上15/3 =5的适当倍数来求得所有 
的解. 

为求特解，我们考虑线性丢番图方程 9*-15 y = 12. 由欧几里得算法得 
.15 = 9 • 1 +6 
9 = 6 • 1 + 3 
6 =3*2, 

所以3 =9 —6 • 1 =9 -(16-9 • 1) =9 • 2 -15. 因此， 9-8-15-4 = 12, 9^ -15 r = 12的一个 
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特解是*。=8和 y 。=4. 

由定理 4. 10的证明，三个不同余的解由* = a :。 =8( modl 5), * =% 0 + 5三 13( mod 15 ) 和 * = 
+5 • 2 El 8=3( m 0 d 15) 给出. < 

模的逆我们考虑特殊形式的同余方程 1( mod m ). 由定理 4. 10,此方程有解当且仅 
当 d m ) =1,于是其所有的解都模 m 同余. 

定义给定整数 a , 有 （ a ， m ) =1, 称似:三1 ( mod m ) 的一个解为 a 模 m 的逆 • 

例 4.13 因为 7* S l ( mod 31) 的解满足*三9(111 0 (131)，所以9和所有与9模31同余的整 
数都是7模31的逆.类似地，因为9 .7 sl ( m 0 d 31)， 所以7是9模31 的逆. ◄ 

当我们有 < x 模 m 的一个逆时，可以用它来解形如 M 56( m 0 d m ) 的任何同余 方程. 为看清 
这一点，令石是 a 的模 m 的一个逆，所以 . aSsl( mo d m ). 于是,;.若 a * s 6 (mod m ) ，我们将 
同余方程两边同时乘以石，得到 s 56 (mod m ) ， . 所以 *=5 6 (mod m )_，. _ 

例 4.14 为求出 7* = 22( mo d 31) 的所有解，我们在此方程两边同时乘以9,这是7模31 
的一个逆，得9 . 7*三9 . 22 (mod 31)'. 因此， * = 198 sf 2( mod 31').' ◄ 

例 4. IS 求出 7*=4( modl 2) 的所有解.注意到 （7 ， 12) = 1，所以方程有模12的唯一解. 
为求此解，只须求得线性丢番图方程 7*-12 y =4的一个解.由欧几里得算法，有 
12 = 7 • 1 + 5 
7 = 5 • 1 +2 
5 = 2 • 2 + 1 
2 = 1 - 2 . 

因此， 1 =5 - 2 . 2=5 -(7 -5 • 1 ) • 2 =5 • 3 -2 • 7 = (12 -7 • 1 ) • 3 -2 • 7 = 12 • 3 - 5 • 7 . 
所以，线性丢番图方程的一个特解为*。= -20 和7。= 12. 从而，线性同余方程的所有解由 
: -20 B 4 (mod 12) 给出. ◄ 

稍后，我们需要知道哪些整数是其自身模/>的逆，.其中 P 是素数.下面的定理告诉我们哪 
些整数具备这样的性质. 

定理 4.11 设；)是 素数. 正整数 a 是其自身模 p 的逆，当且仅当 a 妄 l ( mod /)) 或 a 芝 -1 
(mod p ). 

证明若 a = l(mod jo ) 或 as - l( mo d p ) , 则 a 2 s 1 ( mod /») ， 所以 a . 其自身模 p 的逆 • 

反过来，若 a 是其自 身模/ >的逆，则 a 2 =«. aEl ( m 0 d P ). 因此 ， p | ( a 2 -1). 又因为 
o 2 -l =( a - l)(a + l ), 所以 ( a -1) 或 p | (a + 1). 因此，或者 a = l ( modp )， 或者 = 
-1( mod p ) . _ 

4 . 2 节习题 

1 . 求下列线性同余方程的所有解. 

a)2« = 5( mod 7) b)3a; = 6( mod 9) c) 19ic=30( mod 40) 

d)9^^5(mod 25) e) 103^=444(mod 999) f)980^ = 1500(mod 1600) 

2. 求下列线性同余方程的所有解. 

a) ^2 (mod 7 ) h)6»53(mod 9) c) 17» s 14(mod 21 ) 
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d )15* = 9 (mod 25) e ) 128*^833 (mod 1001) f )987* = 610 (mod 1597) 

3. 求同余方程 6 789 783*^2 474 010( mod 28 927 591) 的所有解. 

4. 假设 p 是素数，》和6是正整数，且 ( P ，«) =1. 可以用下面的方法求解线性同余方程 a * s 6( mod ；))_ 

a ) 证明： 若*是 < w 5&( modp ) 的一个解，则*也是线性同余方程 

a,x s - b [ m / a ] (mod p ) 

的一个解，其中《，是 ？ 模《的最小正剩余.注意，此同余方程与原同余方程属同一类型，但*的系数是 
比 a 更小的正整数. 

b ) 重复 （ a ) 的过程，可得一列线性同余方程，其中 * 的系数« 2 ：=-•.' 证明存在正整数 n 使得 
a „ = l , 因此在第 n 步得到 *^ B ( modp ). 

c ) 利用 （ b ) 的方法解线性同余方程 6* s 7( m 0 d 23). 

5 /一个宇航员知道，卫星绕地球一周的时间是少于1..天.的1小时的某一整倍数.若此宇航员注意到卫皇在某 
时间段内绕地11圈，该区间的起点是0时，终点是 17 Bt .， 则此卫星的轨道周期是多少？ 

6. 对于哪些小于30的非负整数 c , 12* = C (mod 30) 有解？若有解，问有多少:木同余的解? ''' 

7. 对于哪些小于1001的非负整数 c , 154* = C (mod 1001) 有解？若有解，问有多少不同余的解？ 

8. 求下列整数的模13的一个逆 .. 

a )2 b )3 c )5 ' d)ll 

9. 求下列整数的模 17 的一个逆 • 

a )4 b )5 c )7 d )16 

10. a ) 确定哪些整数 a 有模 14 的一个逆，其中 1 矣 a «14. 
b ) 求出 （ a ) 中有模14的一个逆的每个整数的逆. 

11. a ) 确定哪些整数 a 有模 3 0_的一个逆，其中 10 S 30. 
b ) 求出 （ a ) 中有模30的一个逆的每个整数的逆. 

12. 证明：.若5是模.讯的一个逆， Z 是6模 m . 的一个逆，则3是 d 的模 m 的一个逆 

13. 设 a , 6, c 和 m 是整数， m >0, 且 d = ( a , 6, m ). 证明，线性同余方程似;+ 6 y = c ( mod m ) 在 d | c 时恰 
有个不同余的解，其他情形无解 • 

14. 求下列二元线性同余方程的所有解. 

a )2*+3 ysl(mod 7) b )2*+4 ys 6 (mod 8) : c )6* + 3 y =0 (mod 9) d )10*+5 y = 9 (mod 15) 

15 . 设; •是奇 素数， fc 是正整数.证明同余方程恰有两个不同余的解 * l ( mod〆 ）. 

16. 证明同余方程 * 2 = l ( mod 2*) 在*>2时恰有四个不同余的解，它们是; t * *1 或 iU + y - VXmodf ) •证: 
明 A ： = 1时仅有一个解 ， fc =2时有两个不同余的解. 

17. 证明： 若<1和 m 是互素的正整数， Ra < m , 则通过 0( log 3 m ): 次位运算可求得模 m 的一个逆. 

18. 证明： 若 P 是奇素数’ a 是不被 P 整除的正整数，则同余方程 * 2 = a ( m 0 d . P ) 要么无解，要么恰有两个不同 
余的解/ 

4. 2节计算和程序设计练习 


计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和 研究. 

1. 求解 123 456 78%e 9 876 543 210( mod 10 000 000 001). 

2 . 求解 333 333 333^ = 87 543 211 376(mod 967 454 302 211). 

3• 求 73 4 342 ； 499 999 和 1 000 001 模 1 533 331 的逆 . 
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程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下.问 题：' 

1. 利用课文中的方法求解线性同余方程. 

2•利用习题4的方法求解线性同余方程. 

3. 对正整数 m ， 求与 m 互素的那些整数的模 m 的逆. 

4. 利用逆求解线性同余方程. 

5. 求解二元线性同余方程. 

4.3 中国剩余定理 

在本节和 4 . 5节中,我们讨论联立的同余方 程组. 我们将研究两种类型的方 程组： 第一种 
类型有两个或更多具有不同模的一元线性同余 方程； 第二种类型的同余方程变元数多于一 ，且 
方程数多于一，但是方程的模相同. 

首先，我们考虑仅有一个未知数但有不同模的同余方程组.这样的方程组来源于古代中国 
难题，例如下面取自成书于公元3世纪晚期的 《孙子算经》 的问题.求一个数，它被3除余 
1，被5除余 2 ,被7除余 3 .这个难题导致下面的同余方程组： 

* = 1 (mod 3 ) , x = 2 (mod 5) , * = 3 (mod 7 ). 

涉及同今方程组的问题在公元一世纪希腊数学家尼科马凯斯 （ Nicomachus) 的著作中出现 
过，也在公元七世纪印度婆罗摩笈多的著作中出现过..然而,‘直到1247年,秦九韶才在其著 
作《数书九章》中给出解线性词余方程组的一般方法. 我 们现在给出关于一元线性同余方程 
组的解的主要定理.此定理为中国剩余定理，可能主要因为秦九韶等中国数学家对方程组的 
解做出了 贡献. （更多关于中.国剩余定理历史的信息可以参看 [ Ne 69] 、 .[ LiDu 87.]、[ Li 73 ] 和 
[ Ka 98].) 


秦九韶 （120 2 —1261) 出生于中国四川省.他在宋朝首都杭州学习天文学.他有十年时间在与成吉思汗 
率领的蒙古军队作战的前线度过，危险且条件 艰苦. 根据他的记叙，他向一位隐士学习了数学•在前 
线的日子里，他研究了一些数学问题.选取了其中的 8 1 个，将其分为九部分，写成了《数书九章》 一 
书.此书包括了线性同余方程组、中国剩余定理、代数方程几何图形的面积、线性方程组，以及其 
他一些内容. 

秦九韶被认为是一个数学天才，他在很多方面都有天赋，例如建筑、音乐、诗歌，以及包括射箭、 
剑术和骑术在内的很多体育运动.他曾在朝廷担任过很多官职，.但声誉不佳. 


定理 4.12( 中国剩余定理）设 m ,， iw 2 ， …，％是两两互素的正整数.则同余方程组 
X = Gj (mod m l ) , 
x ^ a 2 ( mod m 2 ) , 


有模 M = 77^/7^ 的唯一解. 


x = a r ( mod /» r ) 
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证明首先，构造同余方程组的一个联 立解. 为此，■令 Af t = iW / m t ……〜 

因为时（％, m t ) =1,所以由 3.3 节习题14知 （ M 4 , =1. 再由定理 4. 10,可求得 

模〜的一个逆 y t ， 所以 M tyi El ( mo dm 4 ). 现在构造和 

x = a i M i y i + a 2 M 2； ) f 2 + …+ a r M r y r . 

此*就是 r 个同余方程的联立解.要证明这一点，只须证对& = 1，2,…， r 有 ; ^ajmod m 4 ). 
因为 pfc 时所以 M ; ^0( m O dmJ . 因此，在 x 的和式中，除了第办项之外的所有项都 
和 0 (mod 同余. 从而， * = a k M t y k s a k ( mod m i ), 这是因为 M 4 ; r 4 s 1 ( mo d % ) • 现在来证 
任意两个解都是模 m 同余的.设 v 和* r 都是同条方程组 r 个方程的联立解.则对每个 I 
x ^ a k { mod a k ) ,所以 ire 4 | (*。 -*, )• 由定理 4.8 可见， M \ (* 0 因此， * 0 =«：, (mod M ). 

这说明同余方程组的 r 个方程的联立解是模 M 唯一的. - 

我们通过解前述古代中国难题来说明中国剩余定理的用途 ； 

例 4. 16解方程组 

x = 1( mod 3) 
x = 2( mod 5) 
x = 3( mod 7 )• 

我们有 M =3 . 5，7 = 105, =105/3 -35, M 2 = 105/5 =21, Jf 3 =105/7 =15. 为确定 y , , 解 

35 y , sl(mod 3) 或等价的 27 ^ 1 ( 1X10(1 3) ， # y 1 s 2( mod 3). 解 21 y 2 si (mod 5), 文即得 y 2 = 
1 (mod 5). 最后，解 15 y 严 l(mod 7) 得; x 3 s l(mod 7). 因此， 

x s 1 • 35 • 2 + 2 • 21 '1 + 3 • 15 • 1 
三 157 = 52 (mod 105). 

可以验证满足 xs 52( nu > dl 05) 的％ 是同余方程组的解，这只需注意到 52 El ( mod 3)， 52^ 
2( mod 5), 52 -3 (mod 7). < 

也可以用迭代法解联立的同余方程组，我们举例说 明之. 

例 4. 17假设我们要解方程组 

x ^ I ( mod 5) 
x ^ 2 ( mod 6) 
x = 3 (mod 7). 

我们利用定理 4.1 把第一个同佘方程写成等式，即％ =力+ 1，其中 t 是整数 • 将夕的此表达式 
代人第二个同余方程，得到 

5« + 1 = 2 (mod 6) , 

容易解出 p 5( mod 6). 再由定理4.1，有 f =6 u +5, 其中 u 是整数 • 从而 ， i =5(6 w +5) + 1 = 
30 u +26. 将％的此表达式代人第三个同余方程，得到 

30 u + 26 = 3 (mod 7) , 

解此同余方程得 w = 6( mod 7). 于是，定理 4.1 说明 u =7 t ;+6, 其中 r 是 整数. 因此， 
it = 30(7矽 + 6)+26 = 2\0 v + 206, 
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将此等式转化为同余方程，得到 

x = 206( mod 210) , 

此即联立解. ◄ 

注意，我们刚才所用的方法说明，可以通过逐个解线性同余方程来解联立方程组的问题. 
即使同余方程的模并不两两互素，只要同余方程是相容的，这种方法仍然可行（见本节后的习 
题15 ~ 20). 

利用中国剩余定理的计算机算术运算中国剩余定理提供了实施大整数的计算机算术运算 
的方法.存储很大的整数并做它们之间的算术运算需要特殊的技巧.中国剩余定理告诉我们， 
给定两两互素的模 in ,， m 2 ， …，—个小于 M = …的正整数 ra 由它的模最小正 

剩余唯一决定，其中 ; _ = 1 ， 2 ,…， r . 假设一个计算机的字长仅为 100 ,但是我们想做大小为 
10 6 的整数的算术运算.首先，找到小于 100 的两两互素的正整数，使它们的积超过 10 6 ; 例 
如，可取 OTl =99, m 2 =98, 叫=97和//» 4 =95.我们将小于10 6 的整数转换为4元组，每个分 
量分别是它模 A , m 2 , m 3 , 肌 4 的最小正 剩余. （要转换大小为 10 6 的整数为它的最小正剩余 
的列表，我们需要用多精度技术来处理大整数.然而，这仅需在输入和输出时各做一次 .） 然 
后，例如做整数的加法，我们仅需把它们模 m 2 , m 3 , m 4 的最小正剩余相加，这用到结 
论： ^* s*.(mod , 7 = ^(mod m f ) , jj ® * +y = x t + 7；(mod m ；). 然后利用中国剩余定理将 

所得的四个最小正剩余的和的集合转换为一个整数. 

下面的例子说明了这一技巧. 

例 4 . 18 我们想在字长仅为100的计算机上求 * = 123 684与413 456的和.我们有 
, x = 33 (mod 99) y ^ 32 (mod 99) , 

^ = 8(mod 98) y = 92(mod 98) , 
x = 9(mod 97) y = 42(mod 97) , 
x « 89(mod 95) y = 16(mod 95) , 

所以 

x •¥ y = 65 { mod 99) , 

^ + y = 2(mod 98), 
x + y ^ 51 (mod 97 ) ， 
x + y = 10(mod 95). 

我们现在用中茵剩余定理来求 i + y 模 9 9 -98-97 - 95. 我们有 M = 99 - 98 - 97 - 95 = 89 403 930 , 
M x = M /99 =903 070, M 2 = M /98 =912 285, M 3 = M /97 =921 690, M 4 = M /95 = 941 094. 要对 
^ = 1，2, 3 , 4 来求 M〆mod h ) 的逆. 为此，我们(用欧几里得算法）解下列同余 方程： 

903 070 ri = 91 ri = l(mod 99), 

912 285j 2 三 3y 2 三 1 (mod 98 )， 

921 690y 3 = 93 j 3 = 1( mod 97), 

941 094 y 4 = 24 y 4 = 1( mod 95), 

得 h =37 (mod 99) ， y 2 =33 (mod 98) , =24 (mod 97) , y 4 s 4 (mod 95). 因此， 
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^ + y = 65 - 903 070 - 37 + 2 - 912 285 - 33 + 51 • 921 690 - 24 + 10 - 941 094 - 4 
= 3 397 886 480 
= 537 140 ( mod 89 403 930). 

因为 0 <x +： k <89 403 930， 所以欠 + y =537 140. M 

大多数计算机的字长都是 2 的高次幂，通常的值是2 35 .因此，为利用模算术和中国剩余 
定理做计算机算术运算，我们需要小于 235 的两两互素的整数且它们的积是一个大整数.我们 
利用形如 2 m - 1的数来找这种整数，其中 m 是正整数.用这些数做计算机算术运算相对简单一 
些（见 [ Kn 97]). 为产生这种形式的两两互素的整数集，我们先来证明下面两个 引理. 

引理 4.2 若 a 和6是正整数，则2。 -1 模2 6 -1 的最小正剩余是-1，其.中 r 是 a 模 fc 
的最小正剩余. 

证明由带余除法， a =~ + r ， 其中 r 是 a 模6的最小正剩余.我们有 2 ° - 1 s - _1 _ = 
(2 6 -1) (2 6(, - 1)+, + … +2 6tr +2 r ) + (2 r - l ) ，这说明2° -1 被 2* -1 除所得的剩余是 2 r - 1;此 
即2° - 1模2 6 - 1的最小正剩余. _ 

我们利用引理 4. 2来证明如下结论. 

引理 4. 3若 a 和6是正整数，则 2"-1 和 2*-1 的最大公约数是 2 <a ’ 6> -1. 

证明对0=〜和 6 = r , 用欧几里得算法，得 

r 0 = n9i + r 2 0 « r 2 < r, 

r t = r i ( h + r 3 0 彡 r 3 < r 2 

r n -3 - + r .-l 0 ^ r »-l <r «-2 

r n -2 = r n - l 9 n - l ' 

其中最后一个 余数〜_,是 a 和 6 的最大公 约数. 

利用引理 4. 2以及 对于 : a =/■。和 hr , 的欧几里得算法的步骤，我们对2° -1 =及。和2 6 - 1 =/^ 
用欧几里得法，得 . 

«0 = «,(?! + \ B 2 = P - 1 

K, = R 2 Q 2 + R 3 *3 = 2 r3 - 1 

R^ =Rn-2Qn-2 + = 2 ^' - 1 

K -2 = 

这里，最后一个非零的余数圪- ,=2 〜 -1 =2 ( °， 4> -1 是&和&的最大公约数. ■ 

利用引理 4. 3,我们有如下定理. 

定理 4. 13正整数2° -1 和/ -1 是互素的，当且仅当 a 与 6 是互素的. 

我们可以用定理 4 .13来产生一个两两互素的整数集，其中每个整数都小于 235 ，它们=积大 
于某个特定的整数.假设我们想对大小为2 184 的整数做算术运算.取叫=2 35 _ 1， m 2 =2 34 - 1 , 
m ,=2 n - l , m 4 =2 31 - l , m 5 =2 29 - l , m 6 =2 23 - l . 因为•中 2 的次数两两互素’所以由定 
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理 4. 13, 叼是 两两互素的.而且， M = m l m 2 m 3 m A m 5 m 6 >2 lu . 现在，我们能用模算术 和中国 
剩余定理对大小为2 184 的整数做算术运算了 • 

尽管用模算术和土国剩余定理对大整数做计算机算术运算有些不太 方便， 这样做还是有好 
处的.首先，在很多高速计算机上，运算可以同时进行.所以，约化两个大整数的运算为较小 
整数（即大整数对不同的模的最小正剩余）的集合的运算，然后可以同时计算，这比用大整数 
做一次运算快很多，特别是使用并行处 理时. 其次，即使不考虑同时计算带来的好处，利用这 
些想法来做大整数的乘法也会比用其多精度方 法快. 有兴趣的读者可以参看 Knuth [ Kn 97], 

4. 3节习题 

1_什么整数被 2 和3除都余1? 

2.求一整数，它被2或5除余 1,.. 但被3整除. 

3 •.求 一整数，它被3或5除余2,但被4整除. 

4 - 求下列线_性同余方程组的所 有解. 

a ); ts 4 (mod 11) b )* sl(mod 2) c )* sO(mod 2) d )* s 2 (mod 11) 

*^3 (mod 17) * s 2( mod 3) * sO ( mod 3) * s 3 (mod 12) 

a : = 3( mod 5) *=1( mod 5) * s 4( mod 13) 

* = 6 (mod i ) * = 5 (mod 17) 

xs 6 (mod 19) 

5 - 求线性同余方程组 （.mod 2) ， * s 2 (mod 3) , * = 3 (mod 5) , *=4 (mod 7) 和 * = 5 ( rao d 11) 的所有解. 

6 . ，求线性同余方 程组； 1 (mod 999), *=2 (mod 1001), * = 3 (mod 1003), x =4 (mod 1004) 5 pR x = S ( mod 1007) 

的所 有解. 

7. 17 只猴子把它们的香蕉分成 il 等份储存，每堆香蕉都多于一个，剩下的桊十二堆有6个香蕉.它们把香蕉 
I 7 等分，则没有 剩余. 问它们最少有多少香蕉？ 

8_ —个计程器工作时，另有一个特殊的计数器按模 7 记录汽车行驶的英里数.计程器按模100 000工作，当读 
数为49 335时，解释如何用特殊计数器决定汽车到底开了 49 335、149 335还是249 335 英里. 

9. 中国将军用下面的办法清点一次战斗后活着的士兵，把士兵按每列不同的长度数排列，每排列一次记录剩 
余，然后计算所剩士兵的总数.若一个中国将军开战前有 IMO 个士兵，战后他们5个排一列剩余3 个， 6 
个排一列剩余 3 个， 7 个排一列剩余 1 个， H 个排一列没有剩余，问战后还剩多少士兵？ 

10- 求一整数，它被10或11除余9,被13整除. 

11. 求一整数，.它是11的倍数，被2, 3, 5, 7除都余 1. 

12 -解下面的古代印度 问题： 每次从篮子里拿出2, 3, 4, 5或6个 鸡蛋] 分别剩下1, 2, 3, 4 和 5 个鸡蛋. 

若每次拿7个鸡蛋，则正好拿完.问原来篮子中最少有几个鸡蛋？ 

13. 证明存在任意长度的连续整数序列，满足每个整数都被一个大于1的完全平方数整除 • （提示： 用中国剩 
余定理证明，同余方程组 * S 0( mod 4)，*=- l ( mod 9), -2( mod 25), - , fc + 1 ( mod p !) 有解， 

其中& 是第 A ： 个素数 .） 

*14. 证 明：若 a ， 6和。是 整数，且（„， 6) =1，则存在整数„使得 （a „ + 6 , c ) = 1. 

在习题 15~18 中，我们考虑模不一定互素的同余方程组 . 

15. 证明同余方程组 

x = a , ( mod m x ) 
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x = a 2 (mod m 2 ) 

有解，当且仅当（％， m 2 ) I ( a , - a 2 ). 证明，若有解，则解模 [ m ,， m 2 ] 唯 一• （提 示： 将第一个同余方 
程写为 x = a , + km ,, 其中 _ A : 是整数，然后将 * 的此表达式代人第二个同余方程. _) 

16. 利用习题 15 解下列同余方程组. 

a )= 4(mod 6) b)ic^7(mod 10) 


17. 


18. 


« = 13 (mod 15) « s 4 (mod 15) 

利用习题 15 解下列词余方 程组. 


a ) x *= 10 (mod 60) 


b )«= s 2 (mod 910) 


欠三 80 (mod 350) « s 93 (raod 1001) 

同余方程组欠 =1 (mod 8), ^ = 3( mod 9), a ： s 2( ni 0 d 12) 有解吗？ 


对有多■于两个一元同余方程的联立方程组，模并非两两互素时会出现什么情况（如习'题 18 )? 下面_的习题 


给出了这样的方程组有唯一解的相容性条件，其模为所有模的最小公倍数 - 

19. 证明同余方程组 

x = a , (mod m ,) 
x = a 2 ( mod m 2 ) 


x ^ a r (mod i » r ) 


有解，当且仅当对所有整数对 （ i , /) 有其中证猡 
[ mi ， m 2 ，…，唯 一的. （提 示： 利用习题15和数学归纳法 .） 

2 0.利用习题 I 9 解下列闻余方程组. 

a )« = 5(mod 6) b)x = 2(mod 14) c)*=2(mod9) d)a; = 2(mod 6) 

x = 3(mod 10) ^=16(mod 21) «s8(mod 15) ； c=4(mod 8) 

a; = 8(mod 15) x = 10(mod30) * = 10(mod 25) «=2(mod l4) 

14( mod 15) 


若有解，则它是模 


e ) ics 7 (raod 9) 
»s2(mod 10) 

ac 妄 3 (mod 12) 

x = 6 (mod 15) 


21. 有一箱龙虾，每次从中拿出 2 , 3, 5或7只后均剩下一只，但每次拿11只正好拿完，问这箱龙虾至少有几只？ 

22 . 一 个古代中国问题是这样的，17个海盗把金币等:分后剰下3个.他们为谁该得剩下的金币而打斗，其中 
一个海盗被杀.剩下的海盗再等分金币，剩下10.个金币.当海盗又为谁该得剩下的金币而打斗时， 另一. 
个海盗也 被杀. 他们再次等分金币 : i , 正好分完._问海盗至少有多少金币 •• 

23. 解下面最先由秦九韶给出的问题（利用了不同重量单 位）. 三个农民均分了一些大米，重量是整数数目的 
斤‘他们分别在三个不同的市场尽可能多地卖大米，这些市场的重量单位分别 i 是83斤、110斤和135斤， 
且人们所买的大米都是这些重量的倍数.如果他们回家时分别还有 32 斤、 7 0斤和30斤大米，那么当初他 


们每人最少分了多少大米？ 

24. 利用中国剩余定理，解释如何在字长 100 的计算机上做刊 4 和 S 13 的加法和乘法. 

设; 是由 .n 位基为6的数字组成的正整数，若..* 2 的最后 n . 位基为.6_的数 字与* 的相同.，则称 * 是基为6 
的自守. 

25. 求基为 10 的有四位数字（起始项允许为零)的自守 - 

26. 设 6 有素因子分解问具有不超过 " 位基为 6 的数字的基为 * 的自守有多少个？ 

根据生物节律理论，人的生命在出生时就开始有三个插环.它们是体力、情绪和智力循环，长度分别为 
23, 28和33天.每个循环都依从一条周期为循环长度的正弦曲线，从0开始，在四分之一周期处升到 1 ，再 
在半周期处回落到 0, 在四分之三周期处春低到 _ l _, v 然后在周;期结束时升回 0..卜 
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回答下列关于生物节律的问题，时间单位用四分之一天（这样使得单位是整数）. 

27- 你在什么时候达到三重顶峰，即三个循环都是最大值？ 

28. 你在什么时候达到三重谷底，即三个循环都是最小值？ 

29. 你在什么时候三个循环都在中间位置（取值为 0)? 

同余方程覆盖集是一个同余方程的集合，方程的模互不相同且大于 1， 并且每个整数至少满足其中一个同 
余 方程. 

30. 证明同余方程 * = 0( mod 2), * s 0( mod 3) , *=1( mod 4) , 1 ( mod 6) 和 11 (mod 12) 的集合是一个同 

余方程覆盖集. 

31. 证明冋余方程 * 安 0( mod 2) , * s 0 (mod 3) , * s 0 (mod 5) , * = 0 (mod 7) , x =\{ mod 6) , 1 ( mod 10), 

x =\{ mod 14) , * = 2 (mod 15) , * = 2( mod 21) , * = 23 (mod 30) , *=4 (mod 35) , * = 5 (mod 42) , 
59(«^70>_和*曰104(1 110 <1105)的集合是一个同余方程覆盖集. 

*32_ 设 m 是正整数，有素因子分解 w = 2» 2 » 2 …证明同余方程 si ( mo d m ) 恰有2，**个解，其中若 
3 0 =0或1则6=0，若 a 。 广 2则 e = l ，. 若<1。>2则 e = 2. (提示：利用 4. 2节的习题15和 16.) 

33_ —家有三个孩子，他们脚的大小分别是5英寸, 7英寸和9英寸.他们用脚测量餐厅的长度，发现都剩3 
英寸. 餐 厅有多长呢？ 

34 •求同 余方程 + 6;*-31 s 0( m O d 72) 的所 有解. （提示：首先注意到72 =2 3 3 2 .用试探的方法求模 . 8和模9 
的解.然后用中国剩余定理 .） 

35•求同余方程 +18*-823 =0 (mod 1800) 的所有解.（提示：首先注意到1800 = 2 3 3 2 5 2 .用试探.的方法求模 
8,模9和模25 的解. 然后用中国剩余定理 .） 

*36_给定正整数一个素数/>是/>_/?和 p +及 之间（包括端点）的唯一素数，则它被称为 fi - 隐 藏的. 证明对 
每个正整数 丑都有 无穷多 / f - 单独的 素数. （提示：利用中国剩余定理，求整数 x 使得巧整除:*-人且 
整除 *+■/, .其中 P * 是第 A 个 素数. 然后利用狄利克雷关于算术序列的素数定理 .） 

4-3 节计算和程序设计练习 

计算和研究 

_用 Maple 或 Mathematica 之类的计算程序，、或你所编写.的程序来进行下面的计算和研究. 

1. 求解同余方程组 = 12341.234 567) , x =2( mod 750 000 057) , * = 3 (mod 1 099 511 627 776). 

2. 求解同余方程组; ts 5269 (mod 40 320) ， * sl 248 (mod 11 111) , * sl 6 645 (mod 30003) , 2911 (mod 12 321). 

3. 利用本节的习题 I 3 构造 100 个连续的正整数的序列，其中每个整数都被一个完全平方数整除.你能找出具 
有这种性质的更小的一组数吗？ 

4 - 求同余方程覆盖集（如习题30的导言定义），分别使得同余方程的最小模是3;同余方程的最小模是6;同 
余方程的最小模是 8. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 求解中国剩余定理中所示类型的线性同余方程组. 

2. 求解习题15 ~20所示类型的线性同余方程组. 

3. 利用中国剩余定理做超过计算机字长的大整数的加法. 

4. 利用中国剩余定理做超过计算机字长的大整数的 乘法. 

5. 求基为6的自守，其中6是大于 1. 的整数（见习题_25的导言）. 

6. 画出生物节律图，找出三重最高点和三重最低点（见习题27的导言）. 
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4.4 求解多项式同余方程 

本节给出了一个有用的工具，它能帮助求解形如 /(*) EO ( mo dm ) 的同余方程，其中 /(*) 
是次数大于 1 的整系数多项式.此类同余方程的一个例子是 2* 3 +7*-4-0 (mod 200). 

我们首先注意到，若有素因子分解则求解 /(*) =0( m O d m ) 等价于求解 
同余方程组 

f ( x ) ^ 0( mod pl l ) , i = 1,2 , 9 k . 

一旦解出个模 〆 ; 的同余方程，就可以利用中国剩余定理求出模 m 的解. 下面的例子说明了 
这一点. 

例 4. 19 因为200 =2 3 5 2 ,所以求解同余方程 

2 x 3 + 7* - 4 = 0( mod 200) 

化为求解 

2 x 3 + 7* - 4 = 0 (mod 8) 

和 

2 x 3 +lx - 4 = 0( mod 25 ). 

模 8 的解是整数* = 4(mod 8) ( 因为若是解，则必为 偶数； 容易验证*是奇数的情形不是 
解）.在例 4.20 中会看到，模 25 的解是整数 *=16(mod25) •我们用中国剩余定理求 * = 
4(m 0 d8)** = 16(m 0 d25) 的联立解，得到 * = 116(mod 200)( 读者可以验证这一 点）. 这就是 
2* 3 +7*-4=0(mod200) 的解. , 

我们会看到， 一 旦知道了多项式的模 p 同余方程的所有解，就有相对简单的方法来解多项 
式的模/同余方程.我们将证明，模/>的解可以用来 求模 〆 的解，模 〆 的解可以用来 求模 〆 
的解， 等等. 在 介绍一 般方法之前，我们举例说明从模/>的解求模 P 的解的基本思路 • 

例 4. 20通过对 *=0, 1， 2, 3和4直接 验证， 可见 
2 x 3 + 7 x - 4 = 0 ( mod 5) 

的解是 gl ( mod 5). 如何求模25的解呢？我们可以对*=0, 1， 2 , …，2 4 这 2 5个值逐个验 
证.但是，我们有更系统的方法 • 因为 

2 a 3 + 7» - 4 = 0( mod .25) 

的任何解都是模5的解 .， 且模 5 :的解都满足 *= l _( mod 5)、 所以} =1+5*, ■.其 中_«是整数.用 
1 +5 t 代替 * 可以求我们有 

2(1 + 5 t ) 3 +7(1 + 5 t ) -4 s 0 (mod 25). 

化简得到 £ 的线性同余方程 

65 t + 5 = 15*.+ 5 = 0 (mod 25 ). 

由定理 4.4, 可以消去因子5,于是 

3 t + 1 = 0 ( mod 5 ) . 

其解为 P 3 (mod 5). 这说明模25的解是 *三1 +5 t = l +5 ..3 三 16 (mod 25). 读者可以验证这 

确实 是解. 4 
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现在，我们介绍一种一般方法,它能帮助我们求解模素数方幂的同余方程 的解. 特别 
地，我们将展示如何从/(幻兰 ( Kinod /- 1 ) 的解得到 / O ) E 0( mo d P *) 的解，其中 p 是素数， 
灸是整数.我们称同余方程模/的解是从同余方程獏/- 1 提升的解.相应的定理要用到/ 
的导数尸 (X). 但是，我们不需要用微积分的结论•相反地，我们可以直接定义多项式的导数， 
并描述我们所需的性质. 

定义设 /(*) … +A*+a 。， 其中 a,. 是实数， i = 0 , 1, 2, •••, n . f ( x ) 

的导数等于 na n x*~ l + ( re - 1 ) w "_ 2 ■+ … + a , ， 记为 /’/( as ). 

从一个多项式 /(*) 开始，我们可以求它的导数，再求导数的导数， 等等 .定义多项式 
/(*) 的第 ft 次导数为第 a -1) 次导数的导数，记为/(*)(*)，即有 /(*)(*) =(/(*-” ），(*). 

下面是两个有用的 引理. 证明留给读者 • 

引理 4.4 若 /(*) 和 g (*) 是多项式，则(/+名），(*) =/，(*)+ 〆 (*)， （ c /)，(*)= C (/，(*))， 其 
中 c 是常数.而且，若 & 是正整数， + = f W ( x ) + g W ( x ), ( C /) ⑷ （*) = C (/ W ( 幻）， 

其中0是常数. 

引理 4 .S 若 m 和 A 是正整数，且/00=*' 则 C / w (*) = m ( m - l )".( m -4 + l )* m ' 

现在给出能用来提升多项式同余方程的解的结论.为纪念德国数学家科特.亨泽尔 （Kurt 
Hensel ), 此结论称为亨泽尔引理，他在发明进分析这一数学领域的工作中发现了这一 辩论. 

定理 4 .14(亨泽尔引理）设 /(*) 是整系数多项式，是整数.再设7•是同余方程 
( Hmod〆 - 1 ) 的解.则 

(i ) 若尸 OO^tKmod p )， 则存在唯一整数<， O ^ t ^ p , 使得 /(/• + t〆 — 1 ) 竺 0( mod〆 ）， 其 
中由 

t^-fU)(f(r)/p k -')(modp) 

给出，其中的模 p 逆； 

< ii ) S /’( r )，0( mod />).，/( r )=0( modp 4 ), 则所有整数 f 都有 /(r + t〆 -1 ) 妄 0 (mod 〆 ）； 

tffi) 若尸 （ 0 差 0( mod p) ， f(r) * 0 ( mod p k ) , J?ij /(*) 三 0( mod /) 不存在解使得 
r ( mod p*' 1 ). 

在情形 （ i ) 中，可见 /(*) s (mod 的一个解提升 S _/(*) : s .0 (mod p *). 的唯一解，在情形 

( ii ) 中，这样的一个解或者提升为 p 个模/不同余的解，或者不能提升为模/的解. ■ 

为证亨泽尔引理，我们需要下面关于泰勒 （ Taylor ) 展开的 引理. 

引理 4. 6 若 / U ) 是 /I 次整系数多项式 ，则 

/(o + b) =f(a) +f(a)b +f(a)b 2 /2[ + -+f M (a)b n /n\, 

其中， 系数（即1， 尸 （ a), 尸 (“)/2!,… ， / u) U)/n!) 是 a 的整系数多项式. 

证明每个 a 次多项式 /( 幻都是 函数， 的倍数的和，其中^：^.于是，由引理 4.4, 仅 
需对多项式/„(^)=/建立引理4.6,其中 m 是正整数 • 

由二项式定理， 

(«+6厂=索 
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由引理 4. 5 知 =m(m-l) •>•( 叩 -j + 1) ，乂 因此， 

/f(«)//! = (7) a —• 

因为对所有整数 m 和 0 句是整数，所以系数 /:(«)/_/! 是 a 的整系数多项式.证毕 • 

■ 

至此，我们就可以证明亨泽尔引理了. 



科特.亨泽尔 （Kurt Hensel , 1861—1941 ) 出生于普鲁士的哥尼格斯堡（现为俄罗斯的 
加里宁格勒 h 他先后在柏林和波恩学习数学，_接受了包括克罗内克和魏尔斯特拉 
斯在内的很多领袖数学家的 指导. 他的报多工作都关系到代数数域中算术的发展. 
亨泽尔最为著名的成果是，在研究代数数用幂级数表示的工作中，他于 1902 年发明 
了 P - 进数. />- 进数可以看作有理数集的完备化，不同于有理数集通常产生实数集的 
完备化.亨泽尔能用 J >- 进数证明数论中的很多结论，这些数对代数数论的发展有很 
大 影响. 亨泽尔在马堡大学担任教授，一直到 1930 年. 他曾多年担任著名数学杂志 《Crellfs Journal 》 
的编辑,.这个杂志的正式名称是 《 Journal _ Air die reiae und angewandte Mathematik ). 


证明 若/ •是 /( 0=0( mod p*) 的解，则 它也是 /(r)sO(mod/- 1 ) 的解. 因此，它等于 r + 
t〆 — 1 ，t 是某个整数.一旦确定了 t 的条件，证朋就完成了. 

由引理 4. 6, 

/(r + t/- 1 ) =/(0 +/ ， (r)tp*- 1 + f -^-( tp k - 1 ) 2 + … +' £ ^ 1 « 1 )"， 

其中 / (t> (r)/it! 是整数， k = l ， 2,…， n . 给定仏2,对2矣 m 矣《，有 - 1) 且〆|/'(卜 1 ). 
因此， 

/( r + tp k ~' ) = f ( r ) + f ( r ) tp k ~' ( mod p k ). 

因为 r + t〆 — 1 是 /(r + f〆- 1 ) 由 0(modp *) 的一个解，所以 -/( f) (mod〆）. 

更进一步，由于 /(r) s0(mod/ -1 ),. 我们可以在此同傘方程两边同时除以/乂然后重 
排各项，得到 * 的一个线性同佘方程，即 

f { r)t = - f ( r )/ p k ' 1 (mod p ). 

通过考察它的模 P 的解，我们可以证明定理的各个情形. 

设/'(0_( mod p)， 则(广⑺， i>) =1. 应用定理 4. 10 ,可见 t 的线性同余方程有唯一解 

.t 壬 (- f ( r )/ p k '' ) f ( r ) (mod p ), 

其中是 /'( r) 模的一个逆.情形 （i ) 得证- 

/， ⑺三 O(modp) 时，我们有 (/，（r), p) =p. 由定理4_10,若 p | (/(i")/〆 — 1 )( 这成立当且 
仅当 /( r )=0(mod/))， 则所有 * 都是解.这说明*=/ +印 4_1 是解，*=0, 1， p - l . 情形 
(ii) 得证 ■ 

最后，考虑尸⑺=0(«1 0 <1 / 0但；>/(/(『)/广 1 )的情形.我们有 (/' ⑺， P ) =户且/(0 孝 
0(modp), 所以，根据定理 4. 10, f 的任何值都不 是解. 情形 （iii) 得证. ■ 
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下面的推论说明，在亨泽尔引理的情形 ( i ) 下，我们可以从一个模 p 的解反复地进行解的提升 • 
推论 4.14.1 假设 r 是多项式同余方程 /(^=0( m O dp ) 的一个解，其中 p 是素数•若 
f '{ r )^ 0 ( modp ) , 则存在模/的唯一解， k = 2 , 3,使得 

r k = r h _ x , 

其电 是尸 （ r ) 模 p 的一个逆. 

证明由假设，利用亨泽尔引理，/■提升为模/的唯一解 r 2 =r + 卬，其中 
( f ( r )/ p ). 因此， 

r 2 = r - f ( r ) 

因另 r ^ Kmodp ), 所以 /，（ r 2 ) Q )_0( mo d P ). 再用亨泽尔引理,可见有模/的唯一解 
r 3 ，可以证明 = r 2 若一真这样做下去，引理对所有整数 k >2 成立. ■ 

下面举例说明如何运用亨泽尔引理. 

例 4. 21求解 

x + * 2 + 29 = 0( mod 25). 

设 /(*) =* + x 2 + 29 . (通过试探)可见 /(*)=0( mod 5) 的解是 * s 3( mod 5). 因为尸 (*) = 3 x 2 + 
lx , f '( 3 ) =33=3^0( mod 5), 所以 由亨泽 尔引理知，有形如 3+5 t 的模 25 的唯一解，其中 

__ * =-尸 （3)(/(3)/5)( mod 5). 

注惫到尸 (3) =2,因为2是3模5的逆.并注意到 /( 3 )/5 =65/5 = 13. 所以，«= -2 - 13 = 

4 (mod 5). 因此，我们有 /(*) s 0( mod 25) 的唯一解 *53+5 .4 B 23( mod 25). ◄ 

例 4 .22求解 

* 2 + * + 7 = 0 (mod 27). 

设 /(*) =* 2 +*+7. (通过试探）可见 /(*) s 0 (mod 3) 的解是 * sl<mod 3). 由广 （*)=.2* + 1， 
/-( I ) =3^0( mod 3). 而且，因为/( I ) F X )( m 0 d 9 )， 所以由亨痒尔引理的情形 （ ii ) , 对所 
有整数 t , l +3 t 都是模9 的解. 这说明模9的解是 Pi ， 4或 7( mod 9). 

因为/⑴ =9^0 (mod 27)，所以由亨泽尔引理的情形（扭)， /(^)^ O(mod 27) 没有满足 
* = l ( in 0 d 9) 的解.因为 /(4) =27=0( mf o d 27)， 所以由情形 （ ii )， 对所有整数 *, 4 +9* 都是 
模27的解.这说明*白4, 13或公 （mod 27) 是解. 最后，因为/(7) =63羊 0 (mod 27) ， 所以由 
情形(诅）， /(*) =0 (mod 27) 没有满足 x =7 (mod 9) 的解. 

综上， / U )=0( m O d 27) 的所有解是 *三4, 13或 22( mod 27). 4 

例 4.23 /(*) =* 3 +/+2$+26=0(111 0 (1343)有哪些解？通过试探，可见 +* 2 +2%+26 = 
0( mod 7) 的 解是; 》^2( mod 7). 因■为 /'(*) = 3 x 2 + 2 x + 2 , 所以/，（2) = 18 #0( mod 7可用推 
论 4. 14. 1 求模 7* 的解， k = 2 , 3 , 注意到尸(2) =4=2,可得 q =2-/(2)7^" =2 -42 • 

2 = -82 = 16 (mod 49) , r 3 = 16 -/(16)/ , (2) =16 “4410.. 2三 - 8804 = 114 (mod 343). 因此， 
模343的解是 * Ell 4 (mbd 343). _ ^ 

4. 4 节习题 

1. 求下列同余方程的所有解. 

a )* 2 +4 x +2^0 (mod 7) b ) x 2 +4 x +2 = 0 (mod 49) c )* 2 +4 x +2=0 (mod 343) 
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2. 求下列同余方程的所有解. 

a )* 3 + 8* 2 -X - I sO(mod 11) b )* 3 +8* 2 -x -1 =0 (mod 121) c )* 3 +8* 2 -x -1 ^0 (mod 1331) 

3. 求解同余方程 * 2 +*+47=0 ( mo d 2401). (注意人 2401 =7 4 _ )' 

4. 求 *.+ 34 s 0( mod '81) 的解. 

5. 求 .13/ -42 a :-649 =0 (mod 1323) 的所有解. 

6. 求 * 8 -* 4 +1001=0 (mod 539) 的所有解. 

7. 求# +2*+36 E 0 (mod 4375) 的所有解. 

8. 求; t 6 -2* 5 -35=0( mod 6125) 的所有解. 

9. 同余方程5* 3 +» 2 +* + 1 B 0 (mod 64) 有多少不同余的解？ 

10. 同余方程_» 5 +*-6 s 0 (mod 144) 有多少不同余的解？ 

11. 设整数 a 和素数 P 使得 （ a , P ) =1. 对所有正整数 fc , 利用亨泽尔引理求解同余方程 <« S l ( m 0 d /). 

*12. a ) 设 /(*) 是整系数多项式.设 p 是素数，是正整数，是整数，满足 S a S / U )=0( in O dV ) 的 
一个解，其中 〆 恰好整除尸 ( fl ). 证明：若 6 e a ( mod /_0, 则 /(6)=/( a ).( m 0 dp *)， 〆 恰好整除 
且存在唯一模/>的*使得/(« + */， ，0( n > O d / + l ). (提示：利用泰勒展开证明， /( a + tph )=/( a ) + 

. tp k - J f ( a ) (mod p 2i - 2/ ).) 

b ) 证明 （ a ) 的假设成立时， /(*) B 0( m O d /) 的解可以提升为模 p 的任意次幂的解. 

*13. 对于正整 数）， +*+223 50( m O d : 3 ; ) 有多少个解？（提 示： 先求得模3 5 的所有解，再利用习题 12.) 

4.4 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，|或你所编写的程序来 进行下 面的计算和研究. 

1. ■求； c 4 -13/ +1 U -3 芦 0( mod 7 8 ) 的所 有解. 

2. 求 * 9 +13* 3 -* + 100 336斉 0 (mod 17 9 :)的所有解. 

程序设计 

用 Maple 、 Mathematics 或选择一.种语言编程完成以下 问题： 

1. 利用亨泽尔引理解形如 /( y S 0( m O < lp ") 的同余方程，其中 /(*) 是多项式，/»是素数， n 是正整数. 

4.5 线性同余方程组 

我们考虑这样的同余方程组，它们的未知数个数与方程个数是同一大于1的整数，并且所 
有方程的模都相同.先从 1 -个例子开 
假设我们想求出满足 

3* + 4 y = 5 ( mod 13) 

2 x + 5 y ^ 7 (mod 13) 

的所有整数*和 y . 尝试求*和 7, 将第一个方程乘以 5, 第二个方程乘以 4, 得 
15* .+ 20 〆 25 (mod 13) 

8* + 20 y = 28 (mod 13). 

再从第一个方程减去第二个，得 

lx = - 3 (mod 13). 
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因为 2 是 7 的模 13 逆，所以在上面的同余方程两边同时乘以 2, 得 
2 • 7* = - 2 • 3 (mod 13) , 

即 

* = 7 (mod 13). 

类 似地，我们将 （原 来的）第一个方程乘以 2, 第二个乘以 3, 得 
6 x + 8 y = 10 (mod 13) 

6 x + 15 y = 21( mod 13). 

从第二个方程减去第一个方程，得 

ly = 11 (mod 13). 

为求 y , 上面的同佘方程两边同时乘以2,这里7模13的一个逆，得 
2 • 7— 2 • ll(mod 13), 

所以 

y = 9 (mod 13). 

这就证明了，任何解 （A y ) 都满足 

x = 7 (mod 13) , y = 9 (mod 13). 

将关于*和7这两个同余方程代人原来的方程组，可见它们确实 是解： 

3*+47 = 3»7 + 4*9 =57 =5( mod 13) 

2 x + 5 y = 2 • 7 + 5 • 9 = 59 = 7 (mod 13). 

因此，同余方程组的解是使得*=7(1 1 1 0 (1 13)， ys 9 (mod 13) 的所有整数对 (*, y ). 

现在，我们给出一个一般结论，它是关于含有两个二元方程的同余方程组的.（此结论类 
似求解线性方程组的克莱姆 （ Cramer ) 法则 .） 

定理 4. 15 设 a ， b ， c ， d ， e ，/ 和 m 是整 数， m>0, 且 （ A, m) =1, 其中 A = 似 / - 6c. 
则同余方程组 

ax + by = e(mod m ) 
cx + dy = /(mod m ) 

有模的唯一解如下： 

x = 4( ~ kf ) (mod m ) 
y = A(a/ - ce ) ( mod m ) , 

其中 I 是 A 模 m 的一 个逆. 

证明将第一个方程乘以 d ， 第二个乘以 6, 得 

adx + bdy = de ( mod m ) 
hex + bdy ^ bf ( mod m ). 

从第一个方程减去第二个方程，得 

{ad - bc)x = de - 6/( mod m ) , 


因为所以 
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Ax = de - 6/( mod m). 

然后在同余方程两边同时乘以 I ，这是 A 模 m 的一个逆，得 
x = A(rfe - 6 /)(mod m). 

类似地，将第一个方程乘以 c ， 第二个乘以 a, 得 

acx + bey ^ ce( mod wi ) 
acx + ady ^ af{ mod m). 

从第二个方程减去第一个方程，得 

(ad - bc)y 三 af - ce( mod m) , 

即 

△y = of - ce( mod m). 

最后，在此方程两边同时乘以 X ，得 

y = A ( o / ^ ce) ( mod m ) • 

这就证明了，若(〜 y ) 是周佘方程组的解，则 

x = A(de - bf) (mod m) , y = A(af - ce) (mod m). 

容易验证，任何满足上面式子的整数对 y ) 都是解.当 pi (办- = 
A ( a /- ce ) (mod m ) 时，我们有 

ax + by 戶 aA(de - bf) + bj\(af - ce) 

三 /^(ade - abf - abf - bee) 

=A(ad - bc)e 

戶 AAe . 

三 e ( mod m ), 

且 

cx + dy ^ cA(de - bf) + dA ( af - ce ) 

=A (ede - bef + adf — ede) 

= 厶 (ac? - bc)f 

^ w 

s /( mod m ) • 

定理得证. ■ 

利用类似的方法，我们可以求解含有《个未知数和 a 个方程的同余方程组.但是,我们要 
用线性代数的方法来推导解这样的方程组和更大的方程组的理论.不熟悉线性代数的读者可以 
跳过本节剩下的内容. 

含有 n 个未知数和《个方程的同余方程组将在后面的密码学部分出现，在研究 a 很大的这 
类方程组时，矩阵的语言很有帮助.我们要用到一些矩阵算术的基本概念，这在大多数线性代 
数教材中都有讨论. 
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在继续之前，我们需要定义矩阵同余的概念. 

定义设 A 和 B 是 zixfc 整数矩阵，第 （i, J ) 个分量分别是％和若 a; 产 mod m) 
对所有 （i, _/•) 成立，1莓 i 矣 n, 则称 A 和 B 模 m 同余. 若 A 和 B 模 m 同余，则记 

B( mod m). 

矩阵同余 A=B(mod m) 提供了表达 nA 个同余式 ^(mod m) 1 句 矣幻的 

一种简洁方法. 

例 4. 24易见 

：]<—>• 


我们将来要用到下面的命题. 

定理 4.16 设4和 B. 是 nxik 阶矩阵_，满足4妄 B(modm)，C 是 fcxp 阶矩阵 ， D ^pxn 
阶矩阵，它们都是整数元素的矩阵.则 AOBC(mod m)， DA=DB(mod m). 

证明设 A 和的分量分别是％和\，且设 C 的分量是 l^iKk, 

k k 

AC ■和 BC 的分量分别是 I 〜和 I b it c tj , 因为 A=fi(modw), 

t=l 1=1 

k k 

所以对所有乂和《， a it = b it (mod m). 从而，由定理 4 . 3 可见， ^ a it c tj = ^ 6 it 〜（ mod wi). 因 

tT\ 

此， AC = BC( mod m). 

对 ZM=Z)B(m 0 dm) 的证明类似，所以 略去. ■ 

现在考虑同余方程组 

a u x l + a l2 x 2 + ••- ^ a in x n = b { (mod m) 
a 2l x l + a 22 x 2 + • ••+ a 2n x n ^ b 2 ( mod m) 


a nl x 1 + a n2 x 2 + ••• + a nn x n = b n (mod m). 

利用矩阵记法，此含有 《 个方程的同余方程组等价于矩阵同余方程 4X = S(modm)， 其中 



"«11 a i2 * 

•• a: 


、r 


-V 

A = 

a 2l a 22 • 

” «2» 

， X = 

欠 2 

， B = 

h 


- a n\ a n2 * 





-K- 


例 4. 25方程组 

3x + Ay ^ 5 (mod 13) 
2x ^ 5y ^ 7 ( mod 13) 

可以写为 
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赛们现在阐述一种求解形如 AX ^ B ( modm ) 的同余方程组的方法.这种方法基于求矩阵 A 
使得: iA =/, 其中/是单位矩阵. 

0 … 01 


定义若 A 和 A 是 / Kn 阶矩阵，且儿 4 = ra ), 其中/: 


0 0 ― 1 J 


是 j 


阶矩阵，_则 A 称为 VI 模 IM 的 ： -个逆 • 

若又是 A 的逆，且 B = Z ( m 0 d 7«)， 则 B 也是 A 的逆.这是因为，由定理 4.16 有 A 4; 
AA^I(modm). 反过来，若化和》 2 都是4的逆，则 B , EB 2 ( mc»d m ). 为了证朋这一点，利 
用定理 4. 16 0 fW B.AB, =B 2 AB t ( mod m ). 因为 AB , =I(mod m) , 

所以 = B 2 (mod m ). 


例 4. 26 由 


[n]n« 

[: nH：：]<-> 


可见，矩阵 g ^[2 u 模 5 的逆 • 

下面的命题给出了求 2 x 2 矩阵的逆的简单方法. 

定理 4.17 设 A = p j 是整数矩阵，且 A = detA = ad -6 c 与正整数 m 互素. 则矩阵 


A = A 


d -b 

- c a , 


是 A 模 m 的逆,其中 _ A 是 A 模 m 的逆. 

证明为证矩 阵又是 A 模 m 的逆，只须证 AA = Z 4 Bj ( modm ). 为此，注意到 

I ad - be 0 1 

0 - 6c + ad\ 

A 0 i r AA 0 i rl 0] 

aaJ 


— r a bi—f d - 6i —r < 

a H J a U _ « h [ 

—r A 0 i r AA 0 i r 1 ui 

叫 0 aHo aJ^Io iJ =/(mod，w) 


—— —r d - 6i r a 6i —r ad - be 0 i 
[-c a JI c (/J 1 0 -be + ad\ 

^[o IHT AH: :] =，(—)， 
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其中 A 是 A 模饥 的逆，它存在是因为(4, rn ) = 
4 


例 4.27 设乂 = [ 2 5 ].因为2是 der A =7模13的逆，所以有 
— T 5 -4 i 「10 -8 i rIO 5 i 

A=2 [-2 3 H-4 6 卜 U 6 ] (m ° d 13) - 


对正整数 n { n >2), 要想得到求 n 阶矩阵的逆的公式，我们需要线性代数的一个结论. 

这要用到矩阵的伴随的概念，其定义如下. 

定义 阶矩阵 4的伴随 是一个 nx/t 阶矩阵，它的第 （i，y) 个元素是 Q ， 其中心是 
(-1) …乘以 A 删去第；行第> 列所得矩阵的行列式.矩阵4的伴随记为 adj(A) , 或简记为 adj A. 

定理 4.18 若 A 是 nxra 阶矩阵，且 deti 4#0, 则 4 (adj 4) t(det A )/， 其中 : adjA 是 A 
的伴随. 

利用这个定理，容易证明下面的定理. 

定理 4.19 若 A 是 nx/i 阶整数矩阵， m 是正整数，使得 （ detA ， m )=\, 则矩陣 Z = X(adj 
A ) 是4模 m 的一个逆，其中 A 是 A 模 m 的一个逆 .. 

证明若 （ detA ， m ) = 1,则 det 4#0. 因此，由定理 4. 18,我们有 
A ( adj A ) = ( det A)I = A /. 

因为 （ detA , m ) =1, 所以存在 A = det 4 模 m 的逆 I 从而 

A(Aadj A ) = A • ( adj A ) A 安 A AJ s /(mod m ) ， 且 
A(adj A)A = A ( (adj A ) A ) = AA / = /(mod m ). 

这说明 A ) 是凫模 m 的一个逆. _ 


"2 5 6- 
2 0 1 
_12 3. 


例 4. 28 设 A 

的一个逆.因此， 

A =4 ( a dj A ) =4 
我们可以用4模 m 的逆解方程组 


则 detA =-5. 而且， （ detA , 7) =1，4是 detA = -5模7 


--2 -3 5 - 


- - 8 

-12 

20 ' 


_6 

2 

6' 

-5 0 10 

= 

-20 

0 

40 


1 

0 

5 

. 4 1 -10_ 


.16 

4 

-40. 


_2 

4 

2. 


(mod 7 ). 


A 7 L = B { mod w ), 

其中 （ det /1, m ) =1. 我们在上式两边同时乘以 A 的逆 A , 由定理 4. 16得 
1 ( AX ) ^ AB(mod m ) 

(AA)IT = AjB(mod m) 

X = AS (mod m ). 

因此，我们求得形如 AB ( mod m ) 的解 I 
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注意，这一方法给出了定理 4. 15 的另一 证明.为明确这一点，令尤 TsBCmod / n)，A 
^], X =[ X y ]^ B = [2 ' 若 A = detA = W - 〜与饥互素，则 


X ] =X^AB^J 
LrJ 


-b 


][；]-[" " 


«/ 


(mod m ). 


这表明，（〜： K ) 是解当 4 仅当 

x ^ A(de - bf ) ( mod m ) , y ^ A ( a / - ce ) ( mod m ). 

下面我们给出用矩阵求解含有三个未知数和三个方程的同余方程组的一个例子 • 
例 4. 29考虑同余方程组 

2 x x + 5 x 2 + 6 x 3 = 3 (mod 7) 

2 x t + x 3 ^ 4 (mod 7) 

Xj + 2 x 2 + 3 x 3 = 1( mod 7 ) • 

这等价于矩阵同余方程 


(mod 7 ) • 


■2 

5 




3' 

2 

0 

1 

无 2 


4 

1 

2 

3. 

-^3. 


丄 


' 

'6 2 61 


我们在前面已经证明矩阵 

1 0 5 

■ 2 4 2. 

是 


2 5 61 
2 0 1 
123 


卜1 


「 6 

2 

61 

「 3 1 


「 32 1 


_4 _ 

^2 

= 

1 

0 

5 

4 

= 

8 

三 

1 

_龙3 - 


1_2 

4 

2. 

.1. 


1*24」 


.3. 


模7的一 个逆. 因此，我们有 


(mod 7 ) • 


在结束本节之前，顺便一提的是，有很多解线性方程组的方法修改后可以用于求解同余方 
程组. 例如，高斯消元法可以修改用于求解同余方程组，其中除法变为乘以模 m 的逆.而且， 
有类似于克莱姆法则的枣解 方法. 这些方法昀推演留给熟悉线性代数的读者做练习. 


4. 5节习题 


1. 求解下列线性同余方程组. 
a)x +2y^l ( mod 5) 

2x + ( mod 5) 

2. 求解下列线性同余方程组 • 
a)2x +3y = 5(mod 7) 

x +5j=6(mod 7) 


b)« +3y= 1 ( mod 5) 
3x +4y = 2(mod 5) 


b)4x + ys5(mod 7) 
x -f-2y=4(mod 7) 


c)Ax 甚 2(mod 5) 

2it + 3y s 1 ( rood 5) 


*3. 如果 p 是素数 ， 《， 6, c, 是正整数，那么线性同余方程组 


ax + by = c(mod p) 
dx ■+ ey m /( mod p ) 
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不同余的解的个数有哪些可能？ 
4. 求矩阵 C 使得 



且 C 的分量全是小于5的非负整数. 

5. 用数学归纳法证明，若 Tix/i 阶整数矩阵 A 和 B 使得 AsB(modm), 则对所有正整数 I 有， mod m). 
一个矩阵称为模 m 对合的，若 A 2 =J(modm). 

6 •证明 G 是模 26 对合的. 

7. 证明或推翻，若4是 2 x 2 阶的模肌对合矩阵，则 detA = ±1(1110(1 m ). 

8. 求下列矩阵模 5 的一个逆. 

-[：：] 叫;:1 < ;1 

9. 求下列矩阵模 7 的一个逆. 



10•利用习题9求下列方程组的所有解. 

a)a; + 7^ 1 (mod 7) b)x +2 y + 3 z = l ( mod 7) c)x +y +2=1( mod 7) 

x +z = 2( mod 7) x +2 y +5 z ^ l ( mod 7) x +y + w ^ l ( mod 7) 

y +2 = 3 (mod 7) x +4 y + 6 z = l ( mod 7 ) x + z + w=l (mod 7) 

y +z + w = l(mod 7) 

11. 下列同余方程组各有多少不同余的解？ 

a)*+y+2s 1 (mod 5 ) 1>)2欠 + 3：^ + 怎基3(«10(1 5) c )3 x + y + 3 z ^ l ( mod 5) ^)2 x +y 1 (mod 5) 

2 x +4y + 3z=l(mod 5) a; + 2y + 3zs 1 (mod 5) x +2j +4z = 2(mod 5) x +2y+ 2sl(mod 5) 

2 x +zsl(mod 5) 4 x + 3y + 2^=3(mod 5) x + y + 2 z=l (mod 5) 

*12. 对于求解含有 〃个未 知数森 n 个钱性同余方程的方程组，推导类似克莱姆痿则的解法. 

*13. 对于求解含有 m 个未知数和 n 个线性同余方程的方程组，推导类似高斯消元法的解法（其中 m 和 n 可以 
不同）. 

幻方是整数方阵，它的每一列的和与每一行的和总是相等的.在此练习中，我们给出生成幻方的一种方法. 

*14. 证明 n 2 个整数0, 1， …， n 2 -l 可以放人 nxn 幻方的„ 2 个位置，不把两个整数放在同一位置，整数灸放 
在第 i 行第/列，其中 

i ^ a + ck + e \_ k / n 1 (mod n ), 
j = b + dk + f [ k / n ] ( mod n ), 

且《, 6, C , 夂6和/是整数， 满足 ( cf - de ， in) =1. 

*15. 证明： 若 U, n )=( d , n ) =(e, n ) = (/, ») =1, 则习题 14 生成了一个幻方. 

*16. —个 /ixn 矩阵的正对角线和负对角线，由 （i, ”位置的元素组成，分别满足 i+ysWmod/O 和 

AKmodft), 其中&是一个给定的整数.一个方阵称为恶魔幻方，若正对角线上数字之和与负对角线上整数 
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之和 相等.证明： 若 （c + d ， n)=(c-d, n) =(e+f, n)=(e-f, n ) = 1 ,. 则习题 14 的流程生成一个恶魔 
幻方. 

4.5 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 生成4 x 4, 5 x 5 .和 6 x 6 的幻方. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下_问.题： 

1. 利用定理 4. 15,求解含有两个方程的二元线性同余方程组 • 

2. 利用定理 4. 17,求 2 x 2 矩阵的逆. 

3. 申 j 用定理 4.19, 求 /ixn 矩阵的逆. 

4•利用矩阵的逆，求解含有 n 个方程的 " 元线性同余方程组. 

5. 利用类似克莱姆法则的方法（见习题 12), 求解含有 n 个方程的》»元线性同余方程组 • 

6. 利用类似髙斯消元法的方法（见习題 13), 求解含有/»个方程的 m 元线性同余方程组. 

7. 对于给定的正整数用习题14 .的方法生成一个 n . xn 幻方 • 

4.6 利用波拉德 p 方法分解整数 

在本节中，我们将描述一个基于同余的分解方法，它由 J . M . 波拉德 （ J . M . Pollard ) 在1974 
年提出 • J . M . 波拉德称之为 蒙特卡罗方法 ，因为它依赖于生成貌似随机挑选的整数；现在称 
为波拉德 p 方法， 后面会解释为何这样命名 • 

设„是一个大合数， p 是它的最小素因子.我们的目标是选取整数*。，、 ，…， ^，使得 
它们有不同的模 n 最小非负剩余，但它们模 P 的最小非负剩余不是全部不 同的. 使用一些概率 
公式（见 [ Ri 94]) 易证，在 s 与石相比较大，而与相比较小，数 字〜， …， * ，是随机地选 
取时，这是可能发生的. 

一旦找到整数*，和勺，满足 * 产巧 （ modp ) ，且气 #\( m 0 d / i ) ，则（* ; -〜’ n ) 
是的非平凡因子，这是因为 P 整除〜 -*,，但™不整除-夸可用欧几里得算法迅速求出 
( x .- xj , n ). 然而，对每对 （ i ， ；•），0在 i < Ms ， 求 ( W 4, 则共需要求0(* 2 )个最大公 
因子.我们将说明如何减少必须使用欧几里得算法的次数 • 

我们用下面的方法寻找这样的整数七和巧：首先随机选取种子值*。， /(*) 是次数大于1的 

整系数多项式，然后用递归定义 

x k ^ = f ( x k ) (mod n ) , 0 ^ x k+l <n 

计算 = 2,….多项式 /(*) 的选取应该使得有很高的概率在出现重复之前生成适当多 

的 整数〜 经验 表明，多项式 /(*) =* 2 +1在这一检验中表现良好.下面的例子说明了如何生 
成这样的序列. 

例 4. 30 设 n = 8051 ， % = 2 ， /( * ) = *气 + 1 - 我们得到 ％ = 5，* 2 = 26 ， * 3 = 677 ， = 
7474，* 5 =2839, x 6 =871, 等等. _ 欢 
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注意，由〜的递归定义，若 

x t = Xj ( mod d ), 

其中^是一个正整数，则 

*; +1 =/(*；) =/(* y ) = * ;+ i(mod d). 

于是，若》 =* ; .(mod d) ，则序列变为模 d 周期的，其周期整除 _/-i; 即在 g = r(mody-i) 且 
g，r&i 时， x^ Xr (mod d). 因此，若 * 是不小于1的 J-i 的最小倍数，则 * s （mod d). 

因此，为寻找 n 的一个因子，我们要求-〜与《的最大公因子， k=l, 2, 3,….当 
找到 A 使得1<( 〜 -* t , n )<„ 时，我们就得到了 n 的一个因子.从之前的观察可见，我们很 
有可能找到一个接近于V?的整数 A. 

在波拉德 p 方法的实际应用中，经常用多项式 /(*) =* 2 +1来生成整数序列*。，:^，…， 
…，而且常选用种子*。 =2. 在此分解方法中，这样选取的多项式和种子所生成的序列的 
行为很像随机序列. 

例 4.31 取种子为*。=2,生成多项式为 /(*) =* 2 +1,求„=8051的一个非平凡因子•有 
=5 , *2 =26, * 3 =677, 々 = 7474, * 5 =2839, =871. 由欧几里得算法，（* 2 8051) = 

(26 -5, 8051) =(21, 8051)=1，（* 4 -* 2 , 8051) = (7474 - 26 , 8051) = (7448 , 8051) = 1. 但是 
■接下来，我们得到8051的一个非平凡因子，因为（* 6 .-*_ 5 ， 8051 ) = (871 -677, 8051 ) = 
(194, 8051) =97.97 就是8051 的一个因子. < 

要明白为什么称此方法为波拉德 p 方法，请着图 4.1. 此图说明了序列*,.的周期特性，其 
中％ =2, +l(mod 97), i>l. 宇母 p 的尾部是此序列周期性出现之前的部分， p 的环 

部就是周期性的部分. 



图 4.1 波拉德 P 方法 

事实证明，对于分解具有相当大的素因子的整数来说，波拉德 p 方法是实 用的. 实际应用 
中，分解大整数时，首先用小素数试除，例如小于 3 10 000的素数；然后，用波拉德^方法来找 
中等大小（例如不超过10 15 )的素 因子. 在小素数检验和波拉德 p 方法失败之后，我们才采用真 
正强力的方法，例如二次筛法或椭圆曲 线法. 
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4. 6节习题 

1. 用波拉德 p 方法求下列整数的素因子分解，其中*。=2, /(*) =* 2 +1. 

a ) 133 b )1189 c )1927 d )8131 e )36 287 f )48 227 

2. 用波拉德 p 方法分解整数 1387, 使用下面的种子和生成多项式. 

a )* 0 = 2, f ( x ) =* 2 +1 b )* 0 =3, /(*) -x +1 c )*。 =2, /(*) =* 2 - 1 d )* 0 =2, /(*) =* 3 +x + 1 

*3. 说明为什么 /(*) 选取线性多项式，即形如 /(*) = o * + 6 的函数，其中 a 和6是整数，是不好的选择. 

4.6 节计算和程序设计练习 
计算和研究 

用 . Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和 研究. 

1. 用波拉德 p 方法分解十个具有15到20位十进制数字的不同整数 • 

2. 用波拉德 p 方法分解接近100000的大 整数； 并记录所用的步骤数‘基于所得数据，你能给出什么猜想？ 

3. 用波拉德 p 方法分解2 58 + 1. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 对给定的正整数 n , 用波拉德方法我到它的一个素因子. 



第 5 章同余的应用 

同余有广泛的应用.在前面已经介绍过一些这方面的例子，比如在 4. 3 节中，就利用同余 
展示了怎样在计算机上做大整数的乘法.本章广泛涉及了同余的各种类型的有趣应用.首先， 
我们将指出如何利用同余进行整除性检验，比如已经熟知的如何判断一个整数能否被 3 或 9 整 
除的简单 检验. 然后会推导出一个岢以确定历史上任何一天的星期数的同余式.还有利用同余 
编排循环赛赛程.我们也将讨论同余性质在计算科学中的一些应用，例如，应用在散列函数 
上，散列函数本身就有很多种应用，比如确定数据储存的计算机存储地址.最后，我们将给出 
如何利用同余构造校验位，用来确定一个认证数是否被错误复制. 

在后面的章节中，我们将会讨论有关同余性质的更多应用.譬如，在第8章中，利用同余 
从不同的途径对信息进行 加密； 在第10章中，利用同余来产生伪随机数. 

5.1 整除性检验 

在小学大家都学过检验一个整数是否能被3整除，只需检验该整数各位数相 加之和 能否被 
3整除就可 以了. 这是一个整除性检验的例子，它应用了一个整数的各位数字去检验这个数是 
否能被一个特定的整数整除，而不是用这个可能的除数直接去除那个整数.在本节中，我们将 
基于这样的检验给出有关的理论.特别地，用同余给出基于6进制展开的整数的整除性检 
验，其中6是一个正 整数. 取6 = 10,即得 pj 著名的用来检验整数能否被2, 3, 4, 5, 7, 9, 
11和13等整除的检验.可能你在很久以前就学过这些整除性检验，在这里你会明白为什么要 
那样做. 

被2的幂整除性检验首先，我们要推导出能够判断被2的幂整除的检验.令^=32688048, 
因为它的最后一位是偶数，很容易看出 n 可以被2整除.考虑下面这些 问题： 》是否能被2 2 =4 
整除？是否能被2 3 =8整除？ 2 4 =16呢？能够整除《的2的最高次幂是多少呢？我们将要推导 
出一种检验的方法来回答这些问题，而不是用4, 8这些2的幂一个个去除》来判断. 

在以下的讨论中令(〜七“…〜％),。.那么 n = a 4 10 4 + a t _ 1 10* _1 +…+ a , 10 + a 。 ，其中 
0^ a ; ^9, 7=0, 1, 2, ■■■ , k . 

因 10 H 0( mod 2)， 由此可得到对所有的正整数 ） 有: 10 y ^0( mod 20, 进而 

n = (« 0 ) io( mod 2 ) » 
n = ( ai « o ) io( mod 2 2 ), 
n = ( a 2 o 1 a 0 ) 10 (mod 2 3 ), 

n = 

以上这些同余式告诉我们，要判断一个整数《能否被2整除，只需检验它的最后一位数字 
能否被 2 整除.类似地，判断》能否被4整除，只需检验它的最后两位数字能否被 4 整除 .一 
般地，要检验/ I 能否被 V 整除，只需检验组成整数 n 的最后_/位数字能否被公整除即可. 
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例 S. 1 令 n := 32 688 048. 由2 | 8 .知:2 | »，.. 4 | 48.知 n ，_ 8- 1 48知8 .|:'ra ，16 | 8048 知 '.1'6 | n ， 
fH 32 / 88 048 % 32 / n . ^ 

被5的幂整除的检验下面将推导能被5的幂整除的整除性检验. 

为了推导出能被5的幂整除的整除性检验，首先，由 10 E 0( mod 5), 有 10^0( mod 5 y ) 
对所有整数 y 成立. 因此，能被5的幂整除的整除性检验类似于能被2的幂整除的整除性检验， 
我们只需检验组成整数 n 的最后/位数字能 否被屮 整除来 判断少 是否能整除; i . 

例 5.2 令 n=15 535 375 ..由5.|5知 5|n， .25|.75知25丨/1，125 | 375知 .125 | n， 但 625 /5375 
知625 / n .. , 

被3和9整除的检验下面将推导能被3和9整的整除性检验 - 

注意到两同余式 10 = l(mod 3) 和 10 = l(mod 9) 同时成立，.因此有 10 4 = l(mod 3)fq 10* = 
l(rnod9) 同时成立，由此可得到一个有用的同 余式： 

( 0 i 0 i-r" 0 2«l°o)l0 = °* 10 * + + *" + «1 10 + «0 

= a k + a A _ t + …+ «! + a。（mod 3) 和 （mod 9) 

从而，我们只需检验的各位数字之和是否能被 3 或 9 整除，便可以分别判定 n 是否能被3或 
9整除. 

例5,3令; i=4 127 835•那么 n 的各位数字之和是4+ 1+2+7+8+3+5 =30. 因3 | 30 
但9/30,故3 U 但 9h. 4 

被11整除的检验对能否被11整除可以找到一个相当简单的检验. 

因为 10= - l(mod 11), 所 以有： 

a t 10* +. + …+ « x 10 + a 0 
芝 a〆-1)* + a 4 _|( - I )*. 1 + … -A + a 0 (mo(Hl) 

这表明 y 能被 11 整除的充要条件是对 《 的各位数字交替相加减，所得到的整 

数 a<) - ai + a 2 -… +( -1) 、能被 11 整除 • 

例 5.4 易知723 160 823可以被11整除.因为交替相加减，其各位数字得到的整数是 
3-2+8-0+6-1+3-2+7=22 可以被11整除.另一方面，33 678 924不能被11整除，因 
4_2 + 9-8+7-6+3-3=4不能被 11 整除. ^ 

被7, 11, 13整除的检验接下来将要推导一个检验可以同时判断被素数 7 ， 11 ，13整除 
的整除性检验. 

注意到 7-11-13 =1001 并且 10 3 =1000= - l(mod 1001). 因此 
= a t lO k + awlO* -1 + …+ ailO + a 0 
= (a 0 + 10a, + 100a 2 ) + 1000(o 3 + 10a 4 + 100a 5 ) 

+ (1000) 2 (a 6 + 10a 7 + 100a 8 )_ + … 

=(100« 2 + 10a, + o 0 ) - (100a 5 + 10a 4 + a 3 ) 

+ (100a g + 10a 7 + a 6 ) 

。一 (..a 5 a 4 .a 3 ) l0 + (o 8 a 7 « 6 ) 10 - - (mod 1001). 
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这个同余式告诉我们 :一个 整数模1001同余于这祥一个数，它是将原来那个整数按照十 
进制展开，然后从最右端开始每连续的三位数字分成一组，再按照原顺序构成新的三位数，最 
后将它们连续地交替相加减而得到的整数.从而，因 7, 11, 13 均是 1001 的因子，为了判断 
—个整数是否能被 7, 11 或 13 整除，只需要检验这些三位数的交替加减是否能被 7, 11 或 13 
整除. 

例 5. 5 令|»=59 358 208. 因按照以上方法每三位数字分组得到的整数的交替加减208 - 
358 十 59= -91 可以被7和13整除，但不能被11整除，由此可知： 7| «， 13 | «, 但11/仏 ◄ 

基于 6 进制表示的整除性检验 目前为止我们所推导的一切整除性检验都是基于10进制 
的，现在，我们来推导使用6进制表示的整除性检验，这里6是一个正整数. 

定理 5.1 若并且 y ， A 都是正整数且满足那么（〜…〜％),可被/整除当且 
仅当 （a 卜 ,… a ,%)* 可以被 f 整除. 

证明 因 6 = 0 (mod <£)'，由此 可得： 6^=0 (mod d j ). 因此 

—( a * a *-r“a 1 a 0 ) i = a k b k + — + Ujb 1 + a^b^' + ― + a, 6 + a 0 
— dj-ib 1 ' 1 + ― + a t b + a d 
= (aj^—a^oJjCmod d'). 

因而 ， f 丨（〜 ％ _广. 010 。） 6 当且仅当 ( vr .. aia<))6 . ■ 

定理5_ 1将十进制符号表示的被2的方幂和5的方幂整餘的整除性检验推广到其他进制整 
数的整除性检验. 

定理 5.2 ■若 </|(6-1 )， 那么 n =(七…^上可被 d 整除当且仅当 a 的各位数字之和 a t + 
a *- i _“ + a t + a 。. 可以被 d 整除. 

证明由 d 丨 （6 - 1) ，知6 = 1 ( mo d d ). 因此根据定理 4 .7, 对任意正整数 y ， 有 
l(mod «0. ■从而 n = ( 0 4 - 0 , 0 0 ) 4 = a k b l + - + a t b +. a 0 .3 + … + a , + a 0 ( mod d). 这表明， 

c ^ U 当且仅当 c ^丨 ^h + … +al+al) • - ■ 

定理 5. 2 将十进制符号表示的被3和9整除的整除性检验推广到其他进制整数的整除性 
检验. 

定理 5.3 若 d |(6 + l ), 那么 n = 可被 d 整除当且仅当 . ra 的各位数字的交错 

和 （- 1)、+… - a , + a 。 可以被 d 整除. 

证明由 cM (6+1)，知6= - l ( modd ). 因此6，三（ - lhmodd ). 从而 n = ( a t ... a , a 。） 戸 
(.- l )* a t +. …- 0l + a 0 (mod d ) 故 d\n 当且仅当 d \{{ - l ) k a t + …一〜 + o 0 ). ■ 

定理 5 . 3将十进制符号表示的对整数是否被11整除的整除性检验推广到其他进制整数的 
整除性检验. 

例 5.6 令 n = ( 7 F 28 A 6) 16 (十六进 制）. 那么，因2丨1 6 ,由定理 5.1 且2丨6,故2 | /j •类 
似地，因4 丨 16,但4/6,故4 由定理 5. 2, 3 | (16-1)，5 j (16-1)，15 | (16-1) 且7 + 
F +2+8 + A +6 = (30) 16 , 因3丨（30) 16 ,故3丨/1，但5/(30) 16 , 15/(30) 16 知5 / n ，15 /n •进 
一步， 由定理 5. 3，因 17丨 （16+1) 且 re 三 6 - A +8.-2':+ F -7 = ( A) 16 (mod 17) ，但 17/( A ) 16 
可得结论 17/& !. 
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例 5.7 令 / j : (1001001111) 2 .则利用定理 5.3 可知3|»，因为 n 三 1-1+1-1 +0— 0 + 1 - 
0+0- lE 0( mod 3) 且3 | (2+1).. < 

5.1 节习题 

1. 求能够整除下列每个整数的2的幂的最大值. 

a ) 201 984 b ) l 423 408 c )89 375 744 d )41 578 912 246 

2. 求能够整除下列每个整数的 5 的幂的最大值. 

a ) 112 250 b )4 860 625 c )235 555 790 d )48 126 953 125 

3. 下列哪个整数可以被 3 整除？在那些被3整除的数中,哪个可以被9整除？ 

a) 18 381 fr )65 412 351 c )987 654 321 4)78 918 239 735 

4. 下列哪个整数可以被11整除? 

a ) 10 763 732 b ) 1086 320 015 c )674 310 976 375 d ) 8 924 310 064 537 

5. 求能够整除下列整数的 2 的幂的最大值. 

a )(101 imi 0) 2 b ) (1010000011) 2 c )( 111000000 ) z d) (1011011101) 2 

6. 在习题 5 中确定可以被 3 整除的整数. 

7•下列哪些整数可以被11整除？ 

a ) (1210122) 3 b ) (2 in 02101) 3 c ) (1112201112), d ) ( 10122222011101 ) , 

8 . 在习题 7 中哪些整数可以被 4 整除？ 

9. 下列哪些整数可以被3整除？哪些可以被5整除？ 

a )(3 EA 235) 16 b )( ABCDEF ) 16 c ) (FI 17921 173) 16 d ) (10 AB 987301 F ) 1<s 

10. 在习题 9 中哪些整数可以被 17 整除？ 

一个.么循环整数 （ repimit ) 是在十进制展开下所有位都是1的整数. 

11. 求解什么样的么循环整数可以被3整除？哪些幺循环整数可以被9整除？ 

12. 求哪些幺循环整数可以被11整除？ 

13. 求哪些幺循环整数可以被1001整除？哪些可以被7整除？哪些可以被13整除？ 

14. 求位数不超过10位的且是素数的幺循环整数. 

6进制夂循环数是在6进制展开下所有位都是1的整数. 

15. 求可以被 （6-1) 的因子整除的6进制幺循环数. 

16. 求可以被 （6 + 1) 的因子整除的6进制幺循环数 • 

6进制回文数是在4进制表示下正读和反读都相同的整数. 

17. 求证任何一个偶数位的十进制回文数都可以被11整除. 

18. 求证任何一个偶数位的七进制回文数都可以被8整除. 

19. 基于10 3 ^l(mod .37) 推导一个可以检验是否被37整除的检验 ，■: 并利用该检验验证 4 奶692和11 09 2 785 是 
否被37整除. 

20. 设计一个检验求一个6■进制表示的整数是否可以被 n 整除，_其中 n 是6 2 +_1的因子（提 示： 把该整数在6进 
制表示下从右边开始每两位分为一组）. 

21. 用在习题20中设计的检验判断下列 命题： 
a)(101110110) 2 可以被5整除 • 

.b)(12100122) 3 _ 可以被2整除，又是否可以被5整除？ 

WC ) (364701244). 8 .可以被5整除彳又是孬可以被13整除？ _ 
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<1)(5837041320219), 。可以被 101 整除. 

22. 有一张字迹模糊的旧收据，上面写着88只鸡的价格是 *4. 2 y 美元， 其中〜 y 代表已经读不出来的位上的 
数字，那么每只鸡的价格是多少呢？ 

23. 利用模9的同余来找出丢失的数字,_该等式是89 878 . 58 965 =5299?56 270,其中用问号来表示该位上的 
数字已丢失. 

我们可以通过判断同余式 c = a 6( mo dn ») 是否成立来判断乘法式 C = fl 6 是否正确，其中 m 是任意一个模数. 
如果可以断定 c 模 m 与 aft 不同余，那么我们可以得到 c = <*6 是错误的.当我们取 m =9 且利用 事实： •十进制 
的整数模 9 同余于其各位数字之和，这样可得到一个检验称作“弃九法”. 

24. 利用弃九法检验下列乘法式. 

a ) 875 961 - 2753 .= 2 410 520 633 b )14 789 - 23 567 = 348 532 367 c )24 789 • 43 717 = 1 092 700 713 

25. 利甩弃九法检验一个乘法式是否足够可靠？ 

26. 将一个整数按照十进制展开，怎样将它的各位数字组合使得得到的新数模99同余于该整数自身？利用你 
所得到的答案，推导出一个基于 弃九十 九法的乘法式 检验. 并利用该检验法检验习题24的各个乘法式. 

5.1 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathenmtica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1•设 n 是一个不超过30的正整数，判断具有 n 位数的么循环整数是否是素数.你可以得到更进一步的结 
论吗？ 

程序设计 

用 Maple , Mathematica 或选择一种语言来编程计算以下 问题： 

1. 给定正整数 n , 求能够整除 n 的2的最高幂次数和5的最高幂次数. 

2. 给定正整数〜检验其能否被3, 7, 9, 11和13整除. 

3- 给定正整数〜通过将《在6进制下展开，求该整数的因子6在 n 中的最高 次数. 

4. 讲一个正整数 n 进行 fc 进制展开的形式，检验 6-1 和6 + 1的因.子是否可以整除该数. 

5.2 万年历 

在本节中，我们将给出一个计算公式，用它来计算任何一年的任何一天的星期数.因为日 
期的星期数是以数7为周期的，所以可以利用模7的同余性来计算.我们把一个星期的每一天 
用集合0, 1，2, 3 , 4, 5, 6中一个数表示，并设置 
•星期天=0， 

•星期一 =1， 

•星期二=2， 

•星期三=3， 

•星期四=4, 

•星期五=5, 

星期六 =6. 

埃及历法每年精确到365天，尤利乌斯 • 凯撒 （Julius Caesar ) 推行了一种新的历法叫做凯 
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撒历法， 该历法每年的平均长度是365+天，同时为了更好的反映每一年的实际长度，每四年 

会增加一个闰年.但是，最新的计算表明每一年的真实长度大约是 365. 2422天.随着世纪的 
更迭，每年会有 0.0078 天的误差被累加起来，所以到了 1582年已经太约有多余的10天被 
没有必要的加到了闰年 里面. 为了纠正它，格里哥利 （ Cregory ) 教皇在1582年创立了一种新 
历法•首先，多余的十天被加进了原来的日期里，所以 I 582 年10月 5 号变成了 I 582 年10 
月15号 （10 月6日到10月14日的日期被跳了过 去）. 闰年可以精确的定 义为： 除了年份能 
够整除100年，即标志世纪开始的年，年份能够整除 4 的都是闰年，而那些年份能够整除 
100的年只有在年份同时被 4 00整除时才是闰年.作为例子，1700年， 1 S 00 年，1900年和 
2100年都不是闰年，但1600年和2000年是闰年.按照这种安排，一个历法年的平均长度 
变成了 365. 2425天，相当接近于实际的 3 65. 2422 天. 每年仍会有 0. 0003天的误差，即每 
10 000年会有3天的误差.将来，这个差异会得到更正，并且已经提出了多种可能的方法去 
纠正这个误差. 

在处理世界上不同地区的历法日期时，有一个事实是必须考虑的，即并不是所有的地区都 
是在1582年采用的格里哥利历法.在英国及现在的美国，直到1752年才采用该历法，因此需 
要加上11天.即在这些地区凯撒历法的 I 752 年 9 月 3 号变成了格里哥利历法的 I 752 ¥ 9 月 
14号.日本是1873年来用的格里哥利历法，俄罗斯及其周边国家是1 9 口年，而希腊一直到 
1923年才采用此历法. 

现在，我们将建立一个公式来求在格里哥利历法下给定的一个日期的星期数.因为闰年中 
多出来的一天加到了二月的最后一天，所以我们有必要首先做出一些调整.从每年的三月份开 
始，对月份重新进行计数，并将一月份和二月份算作前一年的一部分，比如，, 2 000年2月被 
认为是 1999 年的第十二个月，而2000年5月则是2000年的第三 个月. 为了便于计算日期， 
在这种协议下，令 

•灸=每一月份中的 日期； 

- • m =月 份，. 且有 

一月份=11 七月份=5 

二月份=12 . 八月份=6 • 

三月份=1 九月份=7 

四月份=2 十月份=8 

五月份=3 十一月份=9 

六月份二4 十二月份=10 

• AT = 年份，#是当前年份，该年的一月份和二月份归到前一年中，并且 /V = 100 C + F ， 
其中 

•(：=世纪数， 

• F = 每一世纪中特定的 年份- 
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例 5.8 对 1951 年4月3号，有長=3, m =2, iV = 1951 ， C =19和 F = 51. 但注意 1951 年 
2月28号，有&=28, m = \ 2 , N = \ 95Q , C = 19 和7 = 50,这是因为在我们的计算中，把二月 
份算作前一年的第十二个月了. 4 

以每一年的3月1号作为起点，令&代表第 iV 年的3月1号的星期数 ■从 1600年开始， 
我们计算每一给定的年份的3月1号的星期数.注意到如果第 iV 年不是闰年，则第; V -1 年与 
第况年的3月1号之间有365天，且因为 3653 l ( mod 7)， 所以 < =心“ + 1 (mod 7) ，而若第 
#年是闰年，因这连续两年的3月1号之间多了一天，故 
d N = d N _ x +2 ( mod 7 ). 

因此，由4 6 。。计算心 ，首 先要计算出第 W 年与1600年间有多少个闰年（不包括1600年 
而包括 W 年)，令这个数目是*，为了计算％，利用带余除法，在第1600年到第 7 V 年之间， 
有 [(#-1600)/4] 个年份可以被 4 整除，有 [(^-1600)/100] 个年份可以被100整除，有 
[( AT -1600 )/400] 个年份可以被400 整除. 因而 

* = i(N - 1600)/4] - [(N - 1600)/100] + [(N - 1600)/400] 

= [ yV /4] - 400 - [ iV /100] + 16 + [ N / 400 ] -4 
= [ JV / 4 ] - [ N / 100 ] + [ N / 400 ] -388. 

(我们利用了例 1.34 中的等式来简化这里的表述）.把 C 和 r 代入到上式，可得 
* = [25 C + (174) ] - [-C + ( F /100)] + [(C/4) + ( T /400) ] - 388 
- 25C + [ 7/4] - C + [ C/4] -388 
= 3C + [ C /4] + [ V/4] - 3 (mod 7). 

这里再次利 用了例 I . 4 中的等式，不等式17100<1和方程[((：/ ; '4) + ( F /400)] = [ C /4] (因 
1^/400 < 1/4,这可以从第 1. 5节中的习题19推出）. 

现在司■以根据 . rf 1600 计算 A 了，每过一年则在上加一天，并且加上在1600年到第年 
间因闻年而多出的天数.这样便得到以下公式 
d N = d xm + N - 1600 + X 

= d ,_ + lOOC + V - 1600 +3 C + [ C / 4 ] + [ y /4] - 3 (mod 7). 

整理 可得： 

dft = d 刪 - 2 C + F +[ C /4]+[ Y / 4 ] (mod 7). 

我们已经导出了联系任何一年 3 月 1 号的星期数与 1600 年 3 月 1 号的星期数的公式.利 
用 事实： 1卵2年3月1号是星期一，可以推导 1600 年 3 月 i 号的星期数对于1982年，因 
^ = 1982,故 C = 19, 7 = 82,又乂 982 = 1，可得 

1 ^ d 16m - 38 + 82 + [19/4] + [82/4] = d I6O0 -2( mod 7). 

因此，< 6 。。=3,即1600年3月1号是星期三•将</ 1600 的值代人计算心的公式便可得到 
d N ^ 3 - 2 C + y + [ C / 4 ] + [ y/4] (mod 7). 

现在利用以上公式来计算第 iV 年每个月的第一天的星 期数. 为了计算某个特定月份的第 
一天的星期数，我们会用到它与前一个月第一天的星期数的相差的数值_因为 30 s 2( mo d 7)， 
则若某月有30天，那么它下月的第一天的星斯数要比这个月第一天的星期数増加 2 ;如果是 
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31天，则因 31 s 3( mod 7)， 所以星期数会增加 3. 因而我们必须加上以下 天数: 


从 

3 

月 

1号到 

4 

月 

号 

3 

天 

从 

4 

月 

1号到 

5 

月 

号 

2 

天 

从 

5 

月 

1号到 

6 

月 
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3 

天 

从 

6 
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1号到 
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天 

从 
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1号到 

8 
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3 

天 

从 
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1号到 

9 
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天 

从 

9 

月 

1号到 

10 

月 

号 

2 

天 

从 

10 

月 

1号到 

11 

月 

号 

3 

天 

从 

11 

月 

1号到 

12 

月 

号 

2 

天 

从 

12 

月 

1号到 

1 

月 

号 

3 

天 

从 

1 

月 

1号到 

2 

月 

号 

3 

天 


我们需要一个能够给出与上面具有相同增量的公式.注意到一共有11个增量共29天，故 
平均每个增量是 2.6 天.通过观察，可以发现当 m 取2到12时，函数 [2.6 m -0.2] -2 给出了 
与上面相同的增量，而 m = l 时，函数值为零（该公式最先由克里斯蒂安•采勒 （Christian 
Zeller 0 ) 提出，他明显是根据不断地实验和修正得到此公 式）. 因此，第 W 年第 m 月第一天的 
星期数是由 ‘ + [2. 6 m -0.2] -2 模 7 的最小非负剩余给出的. 

记 W 7 为第 W 年第 m 月第 A 天的星期数，我们只需要在已经推导出的计算该月第一天的星 
期数公式中添加 fc -1， 得到： 

W^k + [ 2 . 6 m -0.2] - 2 C + Y + [ Y / 4 ] + [ C /4] (mod 7). 

我们可以利用这个公式计算出格里哥利历法任何一年中任何一天的星期数 • 

例 5.9 求 1900 年 1 月 1 号的星期数. 易知： C = 18, F = 99, m = U , fc = l ( 因我们把 1 
月看作先前一年的第 11 月）.因 此有： 

W ^ I +28 -36 + 99 +24 + 4 = 1 (mod 7). 

从而1900年1月1号是星 期一. 螭 

5. 2节习题 

1. 求出你出生那一天的星期数，并算出你今年生日的星期数 - 

2. 求下列在美国历史上重要日期的星期数 （1752 年9月3号以前用凯撒历法，从1752年9月 I 4 号至今用格里 
哥利历法 .） 

* a ) 1492 年 10 月 12 号 哥伦布在加勒比发现大陆 

* b ) 1692 年 5 月 6 号 彼得•米纽依特从当地土著购买了曼哈顿 

* c )1752 年 6 月 15 号 本杰明•富兰克林发明了避雷针 

d )1776 年 7 月 4 号 美国独立宣言发表 


㊀ 克里斯 蒂安. 采勒 （1849—1 M 9) 生于德国 Neckar 的 Muhlhausen . 他在完成神学学习后成为一名神父 .187 4 年到1898 
年，他担任 Markgroningen 女子学院 院长. 他在18似-年发表计算特定日期的星期数的公式. 
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e ) 1867年3月30号 

f ) 1888年3月:17号. 

g ) 1898 年 2 月 15 号 

h ) 1925年7月2号 

i ) 1945年7月16号 

j ) 1969 年 7 月 20 号 

k ) 1974 年 8 月 9 号 

l) 1979 年 3 月 28 号 

m ) 1984 年 1 月 1 号 

n )1991 年 12月25号 


美国从俄罗斯购买了阿拉斯加州 
美国东部发生特大暴风雪 

美国“缅因号”军舰在哈瓦那港突然发生爆炸沉没 
Scopes 因教进化论获罪案 
第一颗原子弹爆炸成功 
人类第一次登上月球 
尼克松总统辞职 
三里岛核电站核泄露事件 
“大贝尔”公司解体 
苏联解体 


0)2027 年6月5号 人类第一次登上火星 

3.在2020年有几个月的13号均是星期五？ 


4. 从公元1年到公元10 000年间一共包含多少个闰年？ 


5. 为了修改格里哥利历法中每一年的天数与每年实际天数之间的微小差异，有人建议能被4000整除的年份将 
不是 闰年. 请考虑以上修改求给定日期星期数的公式以进行校正. 

6. 证明在同一个世纪里，如果两个不同的年份相差28, 56或84年，则它们相同的历法日期具有相同的星 
期数. 


7. 在你出生后的一百年里，有哪些年的生日的星期数与你出生那天的星期数相同？ 

8. 在序列 1995， 1997 , 1998, 1999 , 2001, 2002 , 2003中下一项应该是多少？ 

9. 在序列1700, 1800, 1900 , 2100 , 2200 , 2300中下一项应该是多少？ 

10- 证明在连续的400年中闰年的数目总是相同的，并求出这个数. 

11. 证明一年中两个连续月份的13号均是星期五当且仅当这两个月是二月和三月并且这一年的1月1号是星 
期四. 

* 12 ..有人建议用一种新的历法叫做“国际固定日 历”. 这种历法有 13 个月，包括所有现有的月份，又增加了 
一个新的叫 “ Sol ” 的月份，并且插在了六月份和七月份之间.每个月都有 28 天，但闰年的 6 月份多一天 
(闰年的判定方法跟格里哥利历法一样）.还有一天不属于任何一个月 称为岁末天， 可以把它认为是 12 月 
29 号•为“国际固定历法”设计一个永久性的历法表，并给出历法日期的星期数. 

13. 证明： 在格里哥利历法下，每年至少有一个月的13号是星期五 • 

14. 对任意整数 A , 1矣4«30,证明格里哥利历法的每年的12个月中的第4天包含了所有七个星期数. 

15. 给定格里哥利历法中某一年，确定某个月的31号有多少可能的星期数. 

16- 求在一个世纪里最多有几个年份的2月份有五个星期天 • 


5-2 节计算和程序设计练习 


计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究_ 

1. 求在1800年到 MOO 年间每个月的第十三天是星期五的月份的个数.你能根据你发现的现象提出并证明一 
个猜想吗？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言来编程计算以下问题： 

1. 给出任何一个日期的星期数. 
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2. 打印出任何一年的日历表. 

3. 打印出国际固定历法（见习题 12) 的历法表. 

5.3 循环赛赛程 

同余可以用来安排循环赛的赛程 • 在本节中，我们将证明如何安排况个队的循环赛的赛 
程，使得每个队与其他任何一个队都比赛一次.我们叙述的方法是由弗轮德 （ Freund ) 发明的 
[ Fr 56], 

首先，注意到若 W 是奇数，则因各队配好对以后，实际参加比赛的队的总数是偶数，即 
在每一轮中，并不是所有的队都参加 比赛. 所以，若 W 是奇数，则可以添加一个虚拟的队， 
在某一轮中与虚拟的队配对的队在本轮中轮空，不参加比赛.因此，可以始终假设有偶数个小 
队参加比赛,在必要时增加一个虚拟队. 

将 iV 个队用整数1，2, 3， …， N -1， iV 编号.构造一个赛程，按照下列方式进行配对. 
若 i +j 三 k(mod N -1) ， i^N, j^N, 且 y / i ， 则在第 A 轮中，第 i 队与第队比赛 • 除了第〜 
队和满足 2 isifc ( m 0 diV - l ) 的第£队外，这个赛程表让其他所有队在第&轮中都参加比赛•这 
样的第；队是存在的，因为（2, iV - 1 ) .= 1,由定理 4. 10可知，同余方程 2* = fc ( m 0 d iV -1) 在 
内有且仅有一解.让这第 i 队与第 W 队在第灸轮中比赛. 

现在，我们将会证明每个队与其他任何一个队都比赛一次，且只比赛 一次. 先考虑前 
个队，注意到在第 ft 轮中第 i 队与第 W 队只比赛一次，其中且 2 i = fc(mod 
N-l). 换句话说，第 i 队不会两次与同一队比赛.若第；队在第 * 轮和在第轮均与第/队比 
赛，则 i + ysjt ( m ( kyv - l ) 和这显然矛盾，因为 A ^ A ’（ modiV - l ). 因 
'此、 前 AT - 1■个队的每一个队都比赛 W -1 次，并且和同一队比赛不超过两次，_故它和每个队 
只比赛一次.还有，第〜队参加了 次比赛，又任何其他队与第 W 队只比赛一次，故第 W 

队 与其他 任何一队只比赛一次 • 

例 5. 10 为了安排五个队的循环赛，将这五个队用整数 I, 2 , 3, 4 , 5 编号，虚拟队用 6 
编号.在第一轮中，第1队与第;•队比赛，其中1 + i = l ( mod 5) •此处，_/ = 5同余式成立，故 
第 1 队与第 5 队比赛.因 同余式 2+ 戸 1(mod 5) 的解是/ = 4 ， 故在第一轮中’第 2 队与第 4 队 
比赛. 又 ；=3 是同余式 2 隹 l(mod5). 第 3 队与第 6 队即虚拟队配对，因此，在第一轮中第 3 
队轮空•继续这个步骤，便可以完成在其他轮的赛程安排，如表 5.1 所示，第&轮第 i 队的对 
手在第 A 行第；列给出. ^ 


表 5.1 五队循环赛赛程安排 
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5. 3节习题 

1. 为下面的小组安排循环比赛的赛程. 

a )7 个队； b ).8 个队； c )9 个队； d )10 个队. 

2. 在安排循环赛程时，我们希望能够对每个队确定出主队与客队，以使当 n 是奇数时，„个队中的每一个队 
主场与客场比赛的次数是一样的..:规定当丨•是奇数时，；和_/中较小的一个队为主队，当 i +) 是偶数时 ， i 
和 中较 大的一个队为 主队. 证明每个队主场与客场比赛的次数是相同的. 

?,在安排循环赛程时，利用习题 2 为含有下列队数的每场比赛确定其主队. 

_. a )5 个队； b )7 个队； _ c )9 个队. 

5-3 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，_或你所编写的程序来进行下面的计算.和 研究. 

1. 另 I 3 个队确定一个循环赛程，并在每场论赛中指定好主队. 

程序设计 

.用 Maple 、’ Mathematica 或选择一种语言来编程计算以下问韪： 

1. 设 n 是一 个正整数，为 n 个队确 定一个 循环赛程. 

2..设 : n 是一个奇正整数.，利用习题2, 为 .'个队确定一个循环赛程，并在每场比赛中指定 主队. 

5.4 散列函数 

—个大学想要在计算机中为它的每一个学生储存一份文件.毎份文件的识别号码或者说关 
键词是每个学生的社会安全号码 •： .社会安全号码是一个九位数的整数，所以为每个可能的社会 
安全号码建立一^存储地址几乎是不可行的.但可以利用一个系统化的方法，这种方法利用适 
当数量的存储单元，将这些文件排列在存储器中，这样就会很容易访问每份文件.而排列文件 
^枣统方法是基于散列函数发展起来的.一个散列函数为每一份文件分配一个特定的存储单 
元.现在已经有许多类型的散列函数，但最常用的函数类型是模 运算. 我们将在此讨论这种类 
型的 函数； 关于更一般的散列函数的 i 寸论，见 Knuth [ Kn 97] 或 [ CoLeRiOl ]. 

令&是 被存储文件的关键词，在我们的例子中， ft 是一个学生的社会安全号码.令 m 是一 
个正整数.定义散列函数 /»(&): 

h(k) = k( mod m) 9 

其中， 0^h(k)<m, 因此， / KAO 是 A 模 m 的最小正 剩余. 我们希望能够巧妙地找出一个爪， 
使得文件合理的分布在 m 个不同的存储单元0, 1，2,…， m -1 中. 

首先要谨记的是 m 不能是用来表示一个关键词的基底 i 的 方幂. 举个例子，当利用社会安 
全号码作为关键词时， m 不能是10的方幂，比如10 3 ,这是因为此时散列函数的值会简单的变 
为关键词的最后几位数字，而且可能导致关键词不会在存储单元中分布 均勻. 例如，早期颁发 
的社会安全号码的最后三位数字往往会在000到099之间，_很少会在900到999 之间•类似 
地，利用一个可以整除的数也是不明智的，其中 A 和 a 对模 m 来说是较小的整数•在这 
种情况下，往往会强烈的依赖于关键词的某几 位数. 并且相似的却重排了数字顺序的不 
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同的关键字可能会被发送到同一个存储单元.例如，若 m = lll ， 因为 111 | (10 3 - 1) =999, 
即 10 3 ^ l(mod 111), 所以社会安全数064 212 848和064 848 212会被送到同一个存储地址， 
因为 

/ i (064 212 848) = 064 212 848 = 064 +212 +848 = 1124 = 14 (mod 111) 

和 

h (064 848 212) = 064 848 212 = 064 + 848 + 212 = 1124 = 14( mod 111). 

为了避免这个麻烦，取应该是合适的接近于存储单元数目的一个素数.例如，若有5000 
个存储单元适合存储2000个学生的文件，应该取 m 为素数 4969. 

若散列函数为两份不同的文件分配了相同的存储单元，则称存在一个冲突.我们需要一个 
方法来解决这个冲突，以使得每份文件能分配到唯一的存储单元.有两种解决冲突的策略.第 
一种策略，当发生冲突时，将会增加额外的存储单元，并与先前的存储单元建立链接.当某个 
人想对产生了冲突的文件进行存取，首先应对涉及的特定的关键词的散列函数进行计算，然后 
搜索与该存储单元有链接的列表. 

第二种冲突解决策略是当分配给文件的地址被占据时，会寻找一个开放的存储地址.为了 
达到这个目的，人们提出了各种各样的建议，比如下面这个 技术： 

从初始的散列函数 = A ( A ) 开始，定义一个存储地址 序列： ft ,( A ) , h 2 ( k ), 首先 
试着把关键字为 * 的文件放在地址/»。 （ fc ) ,若这个地址被占有，则移动到下马个地址 M 4) ， 
若该地址也被占有，则继续移动到地址 \( A ), 如此继续. 

有多种不同的方选择序列函数最简单的二种方式是令 

hj ( k ) = h ( k ) ■+ j ( mod m ) , 0 ^ hj ( k ) < m . 

这种方式使得存储关键词的文件的地址离前面的存储地址尽可能的近.注意到对 ' U ) 
的这种选择，所有的存储单元都会被检测到，因此，套有开放的地址，则会被找到.遗憾的 
是，的这种简单的选择会导致一个 困难， 文件会趋于 堵塞. ％以看到，对非负整数 i 和 y ， 
若心且以以则 Uh ) = v *( m ， i = o , 1, 2, 3,….所以只要产生么个 
冲突，则会产生一系列的相同的 地址. 这降低了在表列中搜索文件的效率.为了避免堵塞的问 
题，我们以另外一种方式选择 

为了避免堵塞，我们利用被称作双 重散列 （double hashing ) 的 技术.首先如前，选择 
i ( mod m ), 0^ h ( j )< m , 其中 m 是素数，作为散列函数.取第二个散列 函数： 
g ( k ) = k + 1 (mod m - 2), 

其中 o < gu ) 矣 m - i ， 所以 （ gu ), m ) = i . m 

hj ( k ) = h ( k ) + j • g ( k ) (mod m ), 

其中 0 莓 \ U )< m ， 作为检测 序列. 因 （ g ( A )， m )= l , 当 i 走遍所有整数0, 1，2,…， m -\ 
时，所有的存储单元将被选出.理想的情况是 -2 也是素数，从而 g ( A ) 的值会以一种合理的 
方式进行分布.因此，我们希望饥和/»-2是一对孪生素数. 

例 5. 11在我们的例子中利用社会安全号码，且 m =4969和 m -2 =4967均是素数•则检 
测序 列是： 
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hj(k) = h(k) + j • g ( k ) (mod 4969), 

其中 0 矣 \)< 4969, h(k) ^k(mod 4969 ) 和 g ( A ： ) = + 1 ( mod 4967). 


假设我们希望能给具有下列社会安全号码的学生文件分配存储 地址： 


k t =344 401659 
k 3 =212 228 844 
k , =047 900 151 
k , =034 367 980 
k 9 = 509 496 993 


k 2 =325 510 778 
A 4 =329 938 157 
k 6 = 372 500 191 
k s =546 332 190 
A 10 = 132 489 973 


因为 k ,^269, A 2 e 1526 和 2854 (mod 4969), 首先分别分配三个文件的地址为269, 


1526和 2854. 

因心篇1526 (mod 4969)，但存储地址1526巳经被占用，则计算\(4 4 ) + g ( k A ) = 

1526 +216 =1742 (mod 4969), 这是因为 g ( k 4 ) ^1 + fc 4 =216 (mod 4967). 

因为地址 1742 是自由的，分配给第四个文件这个地址.第五、六、七、八个文件分别司; 
以分配到合适的 地址： 3960, 4075, 2376和578,这是因为 fc 5 安3960, —4075, —2376, 
jfc 8 s 578 (mod 4969). 

可以发现 A 9 S 578( mod 4969). 由于地址578已经被占据， 计算 …) =h(k 9 ) + g(k 9 ) = 
578 +2002 =2580 (mod 4969) ， 其中 g(k 9 )=l + ft , = 2002 (mod 4967). 因此分配给第九个文件 


的自由地址是 2580. 


最后，发现、宝1526 (mod 4969). 但地址1526被占用,计算\(* 10 )，叫 10 ) + g “ 10 ) = 
1526 +216 =1742 (mod 4969)，这是因为尽（灸, 0 = 1 + ft w s 216 (mod 4967) ，但地址 1742也被占 
据.因此，继续寻找 MA 。）2 g ( fc 1# ) sl 958( m 0 d 4969)，并将第十个文件分配在这 
个空闲的地址. 

表 5. 2列出了利用社会安全号码对学生文件进行的地址分配.在表中，文件地址用黑体 
显示 .' -4 


表 S .2 学生文件的散列函数 


社会安全号码 

h ( k ) 

h'W 

h 2 ( k ) 


269 




1526 









1742 















578 



509 496 993 

578 

2580 


132 489 973 

1526 

1742 

1958 
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我们想找出双重散列法导致堵塞的 情况. 因此，寻找当 



= 左 2) 

(5.1) 

和 

厶 i+1 (左 1) = 九川（灸 2) 

(5.2) 

同时成立的条件，从而两个测验序列的两个后续项一致- 



若 （ 5.1) 和 （ 5.2) 同时发生，那么 



H 、) + = h ( k 2 ) + jg ( k 2 ) (mod m ) 

(5.3) 

和 

h (, k t ) + (i + l)g(fti) s h ( k 2 ) + O' + l ) g ( k 2 )(mod m ). 

v (5.4) 


从同余式 (5.4) 减去同余式(5.3)，得到 

g(ki) = g(k 2 ) (mod m). 

因为 0< g ( A ) 在 m -1, 同余式 g(M ( mod m ) 意味着 = g ( M - 因此， 

+ l = k 2 + 1(mod m - 2 ) ， 

这说明 

A;, = k 2 ( mod m - 2). 

Sg(k,) =g(k 2 ), 我们可以简化同余式 (5.3) 得 

h(k t ) = h(k 2 ) (mod m), 


这证明了 


k x = k 2 ( mod to ) . 

从而，因 （； n -2, m )= l , 由定理 4. 8 知 

\ 由 k 2 ( mod m(m - 2)). 

因此，两个测验序列的两个后续的项彼此一致的唯一可能是：被涉及的两个关键词 M 和匕模 
m ( m -2) 同余. 因此，堵塞是极 少的. 实际上，若对任意的 I 有 m ( m -2 )>A 成立，则堵塞 


不会出现. 


5. 4 节习题 , 

1. 一 个停车场共有101个停 车位. 现 在一共 售出了 500张停车卡，但预计在任何时间内只有50 -75 辆车停 
下. 根据汽车执照牌上显示的六位数字构造一个散列函数和冲突解决策略来分配停车位 • 

2. 利用每个学生的生日的号数作为关键词，为你们班上的每个学生分配一个存储地址，可以利用散列函数 
h ( K ) =K(mod 19) ,并且 

a ) 利用检测序列 hj ( K ) 三 h ( K ) +只 mod 19). 

b ) 利用检测序列 + ).客 19) , °^ 16 -其中容(尺）+尺 ( m ° d 17 ). 

：3,设散列函数是 feU) 三尺 （mod m) ， 且设解决冲突的检测序列是 M 幻 sK ) +•/?( ™<>d 19 )_ ， 
o 矣 \(尺)<扣 ，其中 y=i， 2, m-i •证明所有的存储地址都可以被检 索到： 

a) 若 m 是素数旦1矣 9 在 m-l. 

_b) 若 m=2 『且9是奇数. 
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* 4 -给出散列函数 A ( X )= X ( m 0 dm ), 其解决冲突的检测函数由 \ U ) 4(/0 + j (2 h ( K ) + l)(mod 19) , 

〜 给出. 

a ) 证明： 若 m 是素数，则所有的存储序列都会被检测到 • 

b ) 确定发生堵塞的情况，即当\(尺,）=\(欠 2 )和 U &) =~ + r ( X 2 ), 对 r = l , 2,…成立时. 

5. 利用本节中讲到的散列函数及检测序列的例子，为附加学生的文件分配存储地址..他们的社会安全号码分 
别是 : k n =137 612 044, k l2 =505 576 452, * !3 = 157 170 996, k u =131 220 418..( 把这些文件添加到已经存 
.储的 10个文件之间 ._) 

5-4 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写■的程序来进行下面的计算和研_究. 

1. 利用例 5. 11中的散列函数和测验函数，为你们班所有同学的文件分配存储地址.做完这些后，为其他的文 
件编造社会安全号码，并为这些文件分配存储地址. 

程序设计 

利甩 . Maple 、. Mathematica 或选择一种计算机语言编写程序，为学生的文件分配存储地址利用散列函数 
h ( i )^ t ( mod 1021), 0^ h ( k )< 1021, 其中关键词是学生的杜会安'全.号码. 

1. 当发生冲突时，将发生冲突的文件链接在一起. 

2_利用⑷ + y(mod 1021)0=0, 1,2,…）作为检测序列. 

3. 利用检测序列 ⑷ +/. g(*)( mo d 1021)，）= 0， 1., 2，…，其中 s . l + fc(mod 1019). 

5.5 校验位 

同余理论可以应用在检验字符（数据）串的误差上,在本节中，我们将讨论比特串的误差 
检测，其中比特串是用来代表计算机数据的.然后，我们将描述同余理论是如何应用在检测十 
进制数据串误差上面的，十进制数据串经常被用来识别护照、支票、书籍或其他各种目的 • 
处理或传播比特串可以产生 误差. 一个简单的检测误差的方法是在比特串后添加 
一个奇偶校验位*„ +1 ，其定 义为： 

s + …+ *„(mod 2). 

所以若字符串的前》个位有偶数个1，则*„ + 1 =0,否则\ + 1 =1.增补后的字符串 ％; ^..^ + 1 
满足同 余式： 

+.*2 …妄 .0 (mod 2). (5.5) 

我们利用这个同余式来寻找误差. 

假设发送了字符串 AVW + i ， 接收到的字符串是字符串这两个数据串如 
果没有误差则应该相等，即 i = l , 2, n + l . 但如果出现了误差，改变了一个或多 
个位置，我们检验是否有 

y, + Ji +— + y n + y „ +1 = Q(mod 2). (5. 6) 

若该同余式不成立，则至少有一位 出错. 但即使同余式成立，仍有可能是出现了 误差. 然而， 
当误差较少并且是随机的，最通常的误差是岀现单个误差，可以很容易被察觉• 一 般地，我们 
可以检查出奇数个误差，却不能检查出偶数个误差（见习题 4). 
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例 S .12 假设我们收到了 1101111和11001000,其中每个数据串的最后一位是奇偶校验位. 
对第一个数据串，注意到1+1+0 +1+1+1 +1=0 (mod 2)，所以或者收到的数据串就是所传 
送的，或者它包含了偶数个误差.对第二个数据串，注意到1 +1 + 0 + 0 +1 +0+0+0^ 
l(mod 2)，所以收到的数据串不是所传送的，可以要求重新发送. ， 

十进制数据串在多种不同的场合被用来作为认证数.校验位被用来找出这些数据串中的误 
差， 可以利用多种不同的方案来算校验位.例如，校-位可以用来发现护照号码中的错误. 
在一些欧洲国家应用的方案中，：若 *0 2 * 3 * 4 * 5 * 6 是护照号码，校验位* 7 可以被这样 选择： 

x 7 = lx l + 3 x 2 + x 3 + 7* 4 + 3*5 + x 6 ( mod 10). 

例 5.13 假设一个护照号码是 211894. 为了找出校验位 * 7 . 计算 

* 7 =7-2+3-1+1*1+7-8+3-9+1-4 = 5 (mod 10). 

所以校验位是 5. 并且七位数字2118945会被印在护照上. ◄ 

在护照号码上增加一个按照上述方法计算出的校验位，总是可以发现单个的误差.为了说明 
这一点，假设我们在某一位上制造一个误差 a , 即 y^xj+aimod 10) ,其中是第/位正确的数 
字•而30不正确，并替换了正确的数字.从校验位的定义,* 7 可以变为7«或 h 或 0 ( mtid 10). 然 
而，传输两个数字造成的误差可以被发现当且仅当两个数字之间的差不是5或-5,即它们不是满足 
-*/| =5的、和 '.( 见习题 7). 这种方案还可以检测出很#?昆乱的三位数字的可能误差. 

国际标准书号 （ ISBN ) 现在将注意力转移到图书出版过程中校验位的作用.几乎所有最 
近出版的书都可以被 国际标准书号 （ ISBN ) 所识别. ISBN 是由出版商分配的十位数字的代码. 
比如，本书第一版的 ISBN 号是0 “201 -06561 -4. 这里第一组的数字，0,代表了本书的语 
种（英 语）； 第二组的数字，201，代表了，出版公司（艾迪生 • 维斯理出版公 司）； 第三组的数 
字，06561，是出版公司分配给本书的一 组数； 最后一位，在这种精形下是4,是校验位(分组 
的型号因语种和出版商的不同而本 同). 在 ISBN 中的校 验位亦 以用来发现当 ISBN 被复制时经 
常出现的误差，即单个误差和因两个数字倒置而造成的误差. 

我们将描述校验位是如何被确定的，然后证明它可以用来发现经常出现的各种误差.假设 
某本书的 ISBN 号是; 其中^。是校验位（我们忽略了 ISBN 号中的连字符，因为数据的 
分组不能反映校验位是如何被计算出来的）.前九个数字是十进位数字，即属于集合|0, 1， 
2,…，9丨，而校验位是一个11进位的数字，属于集合10，' …，9, X |. 其中 X 是11进位 

的数字，代表整数 10( 在十进制符号下）.选择校验位满足同佘式 
10 

yj ix t = 0 (mod 11), 

9 

易知（见习题 10), 校验位力。可以由 N 1 余式& = g 计算出.即校验位是前九位数 

字的加权和除11的剩余. 

例 5 .14找出本书第一版的 ISBN 号的校验位， ISBN 号的开始是 0-201 -06561, 计算 
x lg = 1 •0+2*2+3*0+4 -l + 5- 0+ 6*6+7*5+8*6+9*1 = 4( mod 11). 

因此， ISBN 号是0 -201 - 06561 -4, 正如前面所 叙述. 类似地，若一本书的 ISBN 号以- 
3 -540 -19102 开始，则利用同余式 

= 1 • 3 + 2 • 5 + 3 • 4 + 4 • 0 + 5 • 1 + 6 ■ 9 + 7 • 1 + 8 - 0 + 9 - 2 = 10 (mod 11) 
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可知其校验位是 X ，这个11进制数对应十进制数 10. 因此， ISBN 号是3 -540 -19102 - X . ◄ 

我们将证明利用 ISBN 号的校验位可以检测出单个的错误或两个数字是否倒置了.首先， 
假设是一个正确的 ISBN 号.但这些数字被印成了 因为。是一个有 

效的 ISBN 号，故 

10 

^ ix i = 0 (mod 11). 

假设在印刷 ISBN 时出现了一个 错读. 那么，对某个 整数六 有： r ，、 当时， Syj = Xj + a 9 

10 

其中 -10 彡 a 矣10且这里 a =心-巧是第 y 位的误差•因为$ ^^0 (mod 11), 所以 

i = i 

10 10 

^ iy ( = ^ ix t + ja = ja ^ 0 (mod 11). 

i=l i=l 

并且由引理 3.5 知： U / ja , 这是因为 11// 且 11 J «. 因此，可以下结论， yi y 2 不是正确 
的 ISBN 号. 

现在假设两个不相等的数字被对换了.那么有不等的/和 A 使得： 1=乂且力=巧， 当 W 
且时，有； Ki = 外从而因为 f i * 产 0( m O d 11)，且且11/(%-*山故 

i = 1 

10 10 

^ ix i + U x k ~i x i) + ( kx i ~^ x k) - O ' - A ) (*t - Xj) ^ 0( mod 11). 

因而可知不是正确的 ISBN 号.进一步可以检验出两个不相等的互换的数字. 

我们已经讨论了怎样利用校验位检测数据串中的错误.但是利用单个校验位,我们不能找 
出具体错误并正它，即不能将错误的数字用正确的替换下来.使用额外的数字来检测并更正 
错误是可行的（例如参看习题20和 22). 读者可以参考关于编码理论的教科书来获得更多的信 
息.编码理论应用了数学不同分支的许多结果，包括数论，抽象代数，组合，甚至几何.在 
[ Ro 99 a ] 的第14章中提供了许多很好的参考资料的 信息. 关于校验码，读者可以参考 J . Gallian 
的文章 [ G a 92][ G a 91][ Ga %] W &[ GaWi 88]， 其中包括了驾照号码的校验码是如何被发 明的. 
[ KiOl ] 则是一本专门讲述校验码和识别号的书. 

5. 5节习题 


1. 下列每一个比特串的奇偶校验位是多少？ 

a)llllll b)000000 c) 101010 d)100000 e)llllllll f)11001011 

2. 假设你接收到了下列的比特串，其中最后一位是奇偶校 验位. 下列哪个比特串是接收错误的？ 

a)lllllllll b)0101010101010 c) 1111010101010101 

3. 假设下列末尾是奇偶校验位的字串全部接收正确，其中每一个字串有一个以问号表示的丢失的位.那么丢 
失的位是多少呢？ 

a)l?lllli b)000?10101 c )?0101010100 

4. 证明奇偶校验位可以检验出奇数次错误 i 却不能检验出偶数次错误. 

5. 利用本书中描述的校验位表，为下列护照识别码添加其校验位. 

a) 132999 b)805237 c)645 153 
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6. 下列护照号码是有效的吗？其中每个号码的第七位数字是利用课本中描述的方法计算出来的校 验位， 

a) 3300118 b)4501824 c) 1873336 

7. 证明课本中描述的护照校验位可以检验出 位 A 和巧换位当且仅当 I *； - *,1^5. 

8. 印刷在支票上的银行识别码包含前八位数巧 巧… * 8 ,最后的第九位是校验位其中+3» 2 + 9* 3 + 
7« 4 + 3x s + 9 x 6 + lx 1 + 3x $ ( mod 10 ). 

a) 八位识别码 00185430 的校验位是多少？ 

b ) 用这种方法计算出的校验位可以检验出银行识别码中怎样的简单错误？ 

C ) 这种校验位方案能够检验出哪两个位被互换了？ 

9. 为了补全下列 ISBNs , 应如何添加其校验位？ 

a)2 -113 -54001 b)0- 19 -081082 c)l -2123 -9940 d)0 -07 -038133 

9 

10. 证明在一个 ISBN 〜巧…； ^中， 其校验位* 10 可以由同余式 g i^(m_od 11) 计算 得出. 

11. 判断下列 ISBN 是否有效. 

a)0 -394 -38049 -5 b)l -09-231221 -3 c)0 - 8218 - 0123 -6 

d)0 - 404 - 50874 -X e)90-6191 -705 -2 

12. 在下列每个 ISBN 号中均有一位数被弄脏了，不能被读出，用问号表示这位数.那么这位数应该是多少？ 

a )0 -19 -8?3804 -9 b)91 -554 -212? -6 c)? -261 -05073 -X 

13. 某职员在抄写一本书的 ISBN 时，误将其中的两位互换了， ISBN 变成了 0- 07 - 289095 - 0 并且没有再出 
现其他的错误.那么这本书芷确的 ISBN 是什么？ 

零售产品经常用通 用产 . 品代码 （Universal Product Codes,UPC) 来标示，最通常 '的 是包含 12 位十进 制位. 第一 
位数表示产品种类、下五位数表示其生_产商，再接下来的五位数表示特定的商品，最后一位数字代表校验位. 
利用 UPC 的前 11 位数字，校验位可以通过下列三个步骤被确定下来 • 第一步，从左边开始，计算将奇数位上的 
数字加起来所得的和的三倍 • 第二步，将所有偶数位的数字的和加到第一.步所"得_到_.的 和中. 第三步，找出一个 
十进制数字，使得它加到前面所得的和中得到一个新的整数能够被10整除•这个找到的十进制数就是校验位 • 

14. 利用代表产品种类，生产商和特定 W 品的前11位数字，推导出 UPC 的校验位的同余式. 

15. 判断下列每个 12 位数能否作为某类产品的 UPC. 

a)0 47000 00183 6 b)3 11000 01038 9 c)0 58000 00127 5 d) 2 26500 01179 4 

16. 求以下列 11 位字串开头的 I 2 位 UPC 的校验位. 

a)3 81370 02918 b)5 01175 00557 c)0 33003 31439 d)4 11000 01028 

17. 判断 12 位的 UPC 码是否总可以判断出只是一位数字出现差错的情形- 

18. 判断12位的 UPC 码是否总可以检测出两位数字互换的情形 • 

10 

19. 假设有效的 10 位数字码 *,* ， …*, 。满足同余式 ^ * 产 O(modll). 

a ) 在一个码中能否判断出所有的单个数字差错的情形？ 

b ) . 在一个码中能否判断出两个数字是否互换？ 

10 10 

*20. 假设有效的10位码 … * lb 是指满足同余式 g ¥ j * 产 0( mod 11) 的十位数数字 • 

a ) 有效码的每一位是十进制的，即每一位均属于集合 I 0 , L 2, 3, 4, 5, 6, 7, 8, .证明有效码字的 

8 « 

最后两位满足：* 9 三 £ (*' + l)* i (mod ll)?P* 10 ^ X (9-i)*i(mDd 1.1 厂 

i=i . i=i 

b ) 找出所有有效码的个数. 

c ) 证明在一个码中可以发现并改正单个数字的差错，这是因为错误的位置和数值均可以被确定- 
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d ) 证明在一个码中可以检查出因两位数字互换而导致的错误. 

21- 挪威政府为其每位市民分配了一个11位的十进制登记号码这是由挪威数论学家 E . Selmer 设计 
的.数字* 6 代表了出生的日期，数字代表当天出生的特定 的人. 。和 *, ，均是校验位，它们 
是由下面的问余式计算出来的 .》 t 。 e + 4*2 + 5*3 + 10*4 + 3* 5 + 1 x t + 7*7 + 6*, + 9*, ( mod 11), x u = 
6x i +lx 2 + 8*3 + 9*4 +4 * 3 +5 * 6 + 6* 7 +7 * 8 + 8* 9 +9 * 10 (mod 11). 

a ) 确定前九位数字是 110491238 的校验位. 

b ) 证明这个方案可以检测出所有的登记号中的单个数字差错. 

* c ) 哪些双重错误可以被检验出来？ 


*22. 假设有效的10位码*，巧…。是指满足同余式 f 
数字. . 





10. 

X =0( mod 11) 的十位数 


a ) 共有多少个这样的有效10'位_码？ 


!>) 证明在一个码中任意两个错误可以被检测出并改正. 

c) 假设收到这样一个码： 0204906710 .若其中有两个错误，那么正确的码应该是什么？ 

飞机票有15位号码 ai < v .. ai 4( ll 5 , 其中《 15 是校验位，它等于整数 a l ( x 2 …模7的最小非负剩余. 

23. 飞机票号码的前 14 位如下，求每个号码的校验位. 

a ) 00032781811224 b ) 10238544122339 c )00611133123278 

24. 判断下列飞机票号码是否有效. 

a ) 102284711033122 b )004113711331240 c ) 100261413001533 

25. 利用飞机票上的校验位，判断哪些单个数字错误可以被检验出，哪些不能被检验出. 

26 •.利 用飞机票上的校验位，判断哪些因飞机票号码相邻两位数字互换而导致的错误可以被检验出，哪些不能 
.被检验_出. 

国际标准期刊号 （ ISSN ) 被用来识别期 刊，. 它是由两组四位数组成，第二组的最后一位是一个11进制的校验 
位.在一个 ISSN 中，字符 X 代表 10( 十进制符号 下）. 校验位 < i 8 是由同余式4要3<+4 尖 + 5 rf 3+ 6 d 4+ 7 rf 5 + 
+9< f 7 (mod 11) 确定的 .. 

27. 对下面每一个 ISSN 的前七位求其正确的校验位. 

a )0317 -847 b )0423 - 555 c )1063 -669 d ) 1363 -837 

28 •在 一个 ISSN 中是否总可以检测出存在的单个错误？即是否总以检测出因为 ISSN 中某一个数字因复制差 
.错而导致的错误？证明你的判断. 

29. 在一个 ISSN 中是否总可以检测出因两个连续的数字被偶然互换而璋成的 错误？ 证明你的 判断. 


5.5 节计算和程序设计练习 
计算和研究 

■利用 Maple 或 Mathematica 之类的计算程序，或你编写的程序来进行下面的计算和 研究. 

1. 检验选定的一批书的 ISBN 的校验位是否正确 • 

程序设计 

用 Maple、. Mathematica 或选择一种语言来编程计算以下问 

1. 判断一个以奇偶校验位结尾的比特串是否有奇数个或偶数个错误. 

2. 给定前九位数字，求该 ISBN 的校验位. 

3. —个 10 位的字串，前九位是十进制的数字，最后一位是十进制数或者是一个 X ，判断它是否看效的 ISBN_ 

4. 判断一个 12 位的十进制数字串是否是一个有效的 UPC . 



第 6 章特殊的同余式 

在本章中，我们将讨论三个在理论和应用中都很重要的同余式：威尔逊定理 （ Wilson's The ¬ 
orem ) 证明了若 p 是素数 ，贝!除 (p -1) !的余数是 -1. 费马小定理 （ Fermat’s Little Theorem ) 给 
出了一个整数的次幂模 P 的同 余式. 特别地，若 p 是素数，《是一个整数，那么 < /和 0 被/> 
除有相同的 余数. 欧拉定理则将费马小定理推广到了模不是素数的情形. 

这三个同余式有很广泛的 应用. 例如，我们将解释费马小定理作为基础理论在素性检验和 
因子分解方面的 应用. 还要讨论一类称作伪素数的合数，这类合数满足像素数在费马小定理中 
满足的同余式一样的 式子. 利用伪素数极其稀少的事实还可以导出一种测试法，它可以提供一 
个几乎不可抗拒的证据来证明一个整数是素数. 

6. 1 威尔逊定理和费马小定理 

英国数学家爱德华.华林在1770年出版的一本书中声称，他的一位学生一■约翰.威尔 
逊发现当 P 是素数时， （ P -1.) ! +1可以被 整除. 并且还声称，他本人及威尔逊都不知道该 
如何证明上述 结论. 很可能威尔逊是根据计算事实给出了这个猜想.例如，我们可以很容易得 
到： 2整除1!+1=2, 3整除2!+1=3, 5整除4!+1=25, 7整除6!+1=721，等等.尽管华 
林认为这个问题难以给出证明，但约瑟夫 • 拉格朗日 （Joseph Lagrange ) 却在1771年证明了这个 
结果. 尽管如此， P 能够整除0>-1)!+1这个事实却仍然被称为威尔逊定理.现在将此定理以 
同余式的形式陈述如下. 

定理 6.1( 威尔逊定理）若 /> 是素数，则 （ p -1)! 妄 - l ( mod /)). 

在证明威尔逊定理之前，先利用一个例子来描述证明背后的思想. 

例 6.1 令 p =7. 则有 (7“1) ! =6! =1 • 2 . 3 . 4 • 5 . &重排乘积中各因子，并把乘积 
是模7的逆的分成一组•注意到2 MEKmod ?) 和3 • 5 = l ( mod 7). 因此，6!=1.(2.4) . 
(3 -5) -6^1 -6^ - l ( mod 7). 从而证明了威尔逊定理的一个特殊情形. ^ 

现在利用在上述例子中描述的技巧来证明威尔逊定理. 

证明当 p =2 时，有0>-1) !妄1三-1(„ 10 (12).因此，当 p =2时定理成立.现在设 P 是 
大于2的 素数. 利用定理 4 . 10,对每个满足1矣《矣/>-1的整数《，存在逆使得1在 

a 1( mod p ). 由定理 4 _ 11 知，在小 于;) 的正整数中，逆是其本身的数只有 1 和 p - 1 •因 
此，可以将2到 P -2 分成 ( p -3)/2 组整数对，并且每组的乘积模 p 余 1. 从而有 
2 • 3 ***(p - 3) • (p - 2) = 1 (mod p ). 

将上面的同余式两边同时乘以1和 p -1 得到 

(/> - 1 ) ! = 1 • 2 • 3 ."(p - 3) • (p - 2) • (p - 1 ) 三 1 • (p - 1 ) 三-1 (mod p ). 

定理得证 . ^ ^ ^ ^ ^ ^ ■ 
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J. 拉格朗曰_:( Joseph Louis Lagrange ，1736—1813.) 生于意大利.在图灵大学主修物理 
和数学.虽然刚开始他打算以后研究物理，但后来随着对数学的兴趣日增，他改变 
了主修课程.19岁时，他受聘为图灵皇家炮兵学院的数学教授.1766年，腓特烈大 
帝邀请他继任欧拉离开空出的在柏林皇家学院的位置.拉格朗日主持皇家学院的数 
学部门工作20余年 • 1787年，当他的保护人腓特烈大帝去世后，拉格朗日受法国 
国王路易十六的邀请，加入了法兰西学院.在法国他的授课和写作都取得了很高的 
成就.虽然他当时得到了玛丽皇后的欣赏，但法国大革命后，他也得到了新政权的欢心.拉格朗曰对 
数学的贡献包括统一了力学的数学理论.他对群论做出了奠基性的贡献，并且帮助把微积分建立在一 


个严实的基础上.他对数论的贡献包括第一个给出了威尔逊定理的证朋，以及证明了每个正整数都能 
写为四个整数的平方和. 


一个有趣的现象是威尔逊定理的逆也是正确的，这就是下面的定理. 

定理 6. 2 设 n 是正整数且 n 多2， 若 （ ra -1)!; - l ( mo<i 则 n 是素数. 

证明假设/ I 是一个合数并且 （ r »- l)! S - l ( mod »). 因 re 是合数，有其中1 < 
a < n 且 l <6< ra . 又 a < n ， 则 a 是组成 （n - 1 ) !的 n - 1个数中的一个，故 a |( n - l )!. 因 
( ra -1) Js - l(mod n ), 故 n |(( n - l )!+ l ). 由定理 1.8， 这章味着 ， a 也整除 （a - 1 ) ! + 1. 
利用定理 1.9 和 a | U -1)! 且 a | (( n -1)! +1)，知 a | ( ( a - 1 ) ! + 1 ) - ( n - 1 ) ! = 1,这与 
a > l 矛盾. _ 

威尔逊定理可以用来证明一个合数不是素数.如例 6. 2. 

例 6.2 因 （6-1)! =5! =120 s 0( mo d 6). 由定理 6. 1便可证明6不是素数这样一个显然 
的事实 . ^ 

正如我们所看到的，威尔逊定理及其逆命题给出了一种素性检验法.为了判断一个整数 n 
是否是素数，可以检査 - l ( modn ) 是否成立.遗憾的是，这不是一个实用的检验 
法，因为这需要进行 n -2 次模 n 的乘法运算才能得到（《-1)!模 n 的值，运算量达到了 
OUUogp ) 2 ) 次位运算. 

费马在数论领域有很多重要的发现，其中包括这样一个 事实： 若/>是素数， a 是不能被 
整除的整数，则 p 整除^ 1 -〗.他在1640年给他的一个数学笔友 Frtnicle de Bessy 写的一封 
信中叙述了上述结果.费马在信中说怕该证明会太长，因而在信中并没有给出证明.与将要在 
第13章讨论的著名的费马大定理不同，大家毫不怀疑费马确实知道如何证明这个定理（为了将 
这个定理与费马大定理区分开，称之为“费马小定理”）.欧拉在1736年第一个发表了他的证 
明.他还给出了费马小定理的推广，这将在 6. 3节中给出. 

定理 6.3( 费马小定理）设 p 是一个素数， a 是一个正整数且 p / a , 则= 1 ( mod p ) • 
证明考虑 P -1 个整数:《， 2 a ，…， ( P -1 U . 它们都不能被 整除. 若不然， p |>, 
那么因 p / a , 由引理 3 . 4 知 P |y 因这是木可能的.进一步，在 a , 2 a , …， (p - 
l ) a 中任何两个整数模 P 不同 余. 为了证明这一点，设 7 _ a = h ( m 0 dp ), 其中10 〈灸在 p -1. 
那么根据推论 4. 4.1, 因 （ a , p ) =1, 故 _/ sfc ( mo dp ). 这也是不可能的.因为 y 和都是小于 



特殊的同余式 


159 


P -1 的正整数. 

因为整数 a , 2 a , ■■-, (p - l _). a 是 p - 1个满足模 p 均不同余于0,且任何两个都互不同余 
的整数组成的集合中的元素 • 那么《， 2a, — , ( p - l ) a 模 p 的最小正剩余，按照一定的顺序， 
必定是整数1, 2,…， p -1. 由同余性，整数 a ，2 a ， …， ( p - l)a 的乘积模要同余于前 
P -1 个正整数的乘积，即 

a . 2 o - - (/> - 1 ) a = 1 • 2 "~(p - 1)( mod p ). 

因此， ’ 

a p ' l {p - 1) ! = (p - 1) !(mod p ). 

Xm (( p - l)h P )' M , 利用推论 4. 4.1, 消去 ( p -1)!, 可得： 

1( mod p ). 

定理 得证. _ 

我们用一个例子来描述证明的思想. 

例 6.3 令 /= 7 和 a = 3. 那么 1 ， 3 安 .3(1110(17) ， .2.3 在 6(1110017)，3 - 3=2(mod 7) , 
4.3 =5 (mod 7),5 -3 = 1(mod 7) ， 6 • 3 =4(mod 7). 因此， 

(1 • 3 ) • (2 • 3) • (3 • 3) • (4 • 3) • (5 • 3) • (6 • 3) - 3 • 6 • 2 • 5 • 1 • 4(mod 7). 

所以 3 6 . 1 .2.3 • 4 • 5 - 6 = 3 - 6 *2-5 - 1 - 4 (mod 7) ， 即 3 6 * 6! =6! (mod 7), 因此， .3 6 = 
1 (mod 7). 一 

定理 6.4 设 p 是素数且 a 是一个正整数，则 a p = a ( m 0 dp ). 

证明若 p / a ， 由费马小定理可知 a P - ls Umodp ). 同余式两边同乘以 a , 使得 V = 
o(mod p ). 若 p | a , 那么也有 p I ja p sasO ( modp ). 因为对 p / a 和 p | a 均有 a p 安 
o ( modp ). 证明结束. ■ 

在数论及其应用中，经常需要找出整数方幂的最小正剩余，特别是在密^学中，我们将在 
第8章中看到这 一点. 费马小定理在这类计算中很有用，正如下面的例子所示 * 

例 6.4 利用费马小定理，可以得到3 201 模11的最小正剩余.易知 3 la 5 l ( m 0 d 11) •因 
此， 3 201 =(3 10 ) 20 . 3=3(mod 11). ， 

下面的结果给出了费马小定理的一个有用的应用 - 
定理 6.5 若是素数， a 是一个整数且那么是 a 模 /» 的逆 • 

证明若 p / a ’ 由费马小定理知 ， a . « P — 2 = a P _1 = l ( modp ). 因此， a P -2 是 a 模 p 的逆. 

■ 

例 6.5 由定理 6.5 易知： 2 9 =512 三 6(m 0 d 11) 悬 2 模 11 的逆. ^ 

定理 6. 5 给出了另外一种解模是素数的线性同余方程的方法. 

推论 6.5.1 若 a 和6是正整数， p 是素数且 P / Ta ， 那么线性同余方程 似:妄 fc ( modp ) 的解 
是满足 * = o p _2 6 (mod p ) 的 整数 

证明设 a * = 6(modp). 因 p/T a. 由定理 6. 5 ■知： a p_2 是 a( mod p) 的逆 •'在 原来同余方 
程两边同乘以 a 〃 2 , 有 


因此， 


a p 2 ax = a p 2 b( mod p). 
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x = a p ~ 2 b ( mod p ). 
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波拉德 P - 1 因子分解法 

基于费马小定理，波拉德在1974年发明了一种因子分解方法，称为波拉德 p -丨法 .当整 
数《有一个素因子且能够整除 P -1 的素数相对较小时，利用该方法可以找出的一个非平 
凡因子. 

为了了解这种方法的实质，我们去求正整数《的因子.进一步，假设 n 有一个素因子 p 且 
P - 1整除/：!，其中 A 是一个正整数.要使/ >-1 仅有小的素因子，需要整数 it 不能太大•例如， 
若 p =2269,那么 p -1 =2268 =2 2 - 3 4 . 7 ,所以 p -1 整除9!，但取阶乘没有更小的值. 

令 P -1 整除幻的原因是为了应用费马小定理.由费马小定理可知： 2 ? - l sl ( mod P ) •现 
在，因/ >-1 整除 A !， 故存在某个整数？，使得 A ! =( p - l ) . g . 因此 
2* ! = 2^- 1)? = ^ 1 ? = l ( modp ), 

这意味着，整除2 4| -1.现在令 M 是2 4 !-1模； 1 的最小正剩余，所以存在整数 *， 使得 M = 
(2 i! -1) - nt . 因同时整除2* 1 -1 和\故/>整除财 • 

现在，为寻找71的一个因子，只需计算 M 和 n 的最大公因子 d =( M ， n ). 这可以利用欧 
几里得算法很快 得到. 为了保证除数 rf 是非平凡的， M 必须非 0. 这种情况下，/ I 本身不整除 
2 * ! -!• 而在 n 有大的素因子时，这种情况是很有可能发生的. 

为了利用这种方法，我们必须计算 2' 其中&是一个正 整数. 这可以很快地计算出来， 
因为亩以很有效的计算模取幂.为了求出2 4 !模 n 的最小正剩余，令 q =2并利用下述计算序 
列 ： ri = rf(mod n ) , r 3 = r ^( modn ), r 4 = r^,(mod n ). 我们在下面的例子中具体描述这 
个过程. 

例 6. 6为隶 2 9 ! ( mod 5 157 437), 做下面的计算 序列： 
r 2 = r\ = 2 2 = 4(mod 5 157 437) 
r 3 = r\ = 4 3 = 64(mod 5 157437) 
r 4 = r, = 64" = 1 304 905(mod 5 157 437) 

= ^4 = 1 304 905 s = 404913(mod 5 157 437) 
r 6 = r, = 404 913 6 三 2 157 880( mod 5 157.437) 
r n = r 6 = 2.157 880 7 = 4 879 227(mod 5 15.7 437) 
r t = r® = 4 879 227 8 = 4 379 778(mod 5 157 437) 
r 9 = r 9 s = 4 379 778 9 = 4 381 440( mod 5 157 437). 

因此， 2 91 =4 381 440(mod 5 157437). ^ 

下面这个例子描述了利用波拉德 jj - l 法求整数 5 157 437 的一个因子. 

例 6.7 利用波拉德 P - 1 法，分解 5 157 437_ 我们在例 6. 6 中成功地求出了 2 i! 模 
5 157 437 的最小正剩余 k = l, 2, 3, …. 对每一步求 （ q- 1, 5 157 437). 因为对 A = l ， 
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2. 3, 4, 5, 6, 7，8， ( r t - 1, 5 157 437) =1( 读者可自己验证）_ 而 （ r 9 - 1, 5 157 437) = 
(4 381 439, 5 157 437) =2269,所以需要验证 九步. 从而得到2269是5 157 437的一个因子. 

< 

波拉德 P -1 法并不总是有效的.但是，因为该方法中没有任何因素依赖基2的选取.所 
以，可以拓展这个方法，利用除了2以外的其他整数作基，可以求出更多整数的因子.在实际 
中，先利用小素数进行试除法，然后会利用波拉德 p -1 法对《分解,可能还会用到其他更强 
的方法比如二次筛法和椭圆曲线法. 

6.1 节习题 

I. 利用10!中模11互逆的两个数分成一组的方法，证明10! +1可以被11整除. 

2_利用12!中模13互逆的两个数分成一组的方法，证明12!+1可以被13 整除. 

3. 16!被10除的剩余是 多少？ 

4. 5 !25!被31除的剩余是 多少？ 

5. 利用威尔逊定理，求8 • 9 • 10 . 11 • 12 . 13模7的最小正剩余. 

6_ _ 7 • 8 • 9 • 15 • 16 • 17 • 23 • 24 • 25被 11 除的剩余是多少？ 

7. 18!被437除的剩余是 多少？ 

8. 40!被.除的剩余是多少？ 

9. 5™ 被7瞼的剩余是多少？ 

10. 6 2 °°°被11除的剩余是多少？ 

II. 利用费马小定理，求模 7的最小正剩余. 

12. 利用费马小定理，求^ 1000 *模17的最小正剩余. 

13•■证明 3'° = l(mod II 2 ). 

14- 利用费马小定理，求3 100 的 7 进制展开中的最后一位. 

15.利用费马小定理，求下列线性同余方程的解. 

a)7»sl2(mod 17) b)4*sll( mo d 19) 

16_ 设 n 是一个合数且 rt_4， 求证 （n— 1〉！ s0(mod n). 

17. 设;)是一奇素数，求证2(/> -3) ! = - l(mod p). 

18. 设 ra 是一奇数且 3/n, 则 n 2 = 1 (mo.d 24). 

19. 证明： 当 （a, 35) =1时， o 12 - 1被35整除. 

20. 证明： 当 （a, 42) =1 时， .a 6 -1 被 168整除. 

21. 证明： 对任意的正整数 n, 有42 _|_.i(n 7 . 

22. 证明：对任意的正整数; 1 ，有30卜 (_ n 9 _- n )._. : 

23. 证 明： 当 P 是素数时， r — 1 +2^ 十… + (p--1 ( mo d p). (有猜想说该结论的逆也是成 

立的 .） 

24. 当 p 是奇素数时，证明： l |l +2 p +=3*.+—:+_(p-l) p S 0( I n O dp). 

25- 证明： 设 P 是素数， a, 6是不能被 p 整除的整数且〆 s 6 p ( mo dp>, 那么〆 S 6 p (modp 2 ). 

26. 利用波拉德 p - 1法求689的一个因子. 

27. 利用波拉德/ »-1 法求 733 1 11 7 的一个因子_ (本习题需要利用 if •算器或计算软件 .） 

28. 设 p 和？是不同的素数， 证明〆 _1 +〆 _1 =1(mod_P9). 
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29. 证明： 若 P 是素数且 a 是一个整数，那么 p | ( a f + ( P -1)!«). 

30. 证明： 若 p 是奇素数，则 1 2 3 2 … （ p -4) 2 ( p -2) 2 三 （- DQWqmodp ). 

31. 证明： 若 p 是素数且 ps 3( mod 4), 那么 （（ P - l )/2)!= ± l ( modp ). 

32. a ) 令 p 是素数， 设； •是小于的正整数且 （-IK • »•!= - l ( modp ). 证明 ： .（p - r + 1 ) !三 - 1 ( mod p ). 
b ) 利用 （ a )， 证明61!邑63!妄 -1 (mod 71). 

33. 利用威尔逊定理， 证明： 若 P 是素数且 P sl ( m 0 cl 4), 那么同余方程 - l ( m 0 dp ) 有两个不同余 的解： 

x = ± ( (p - 1)/2) l(mod p ). 

34. 设是素数且 0<； t < p ， 证明 （ P - fc )_! • (4-1)! = ( - l )*( modp ). 

35. 若 n 是整数，证 明： 

w{n) = | [ a-pi_ [ a^m ]1 . 

*36. 对哪些正整数使得 n 4 +4 ■•是 素数？ 

37. 证明正整数对 n 和 n + 2 是孪生素数当且仅当 4(( n - l )! +1) +7 i ^0 (mod n ( n +2)) ,其中 n ^ l . 

38. 若正整数和 n + A 均为素数， 其中/ »>* 且 fc 是正偶数，那么 (4!) 2 (( n - l )! +1) + n ( k ! - l )( k - l )!^ 
0 (mod n(n + k )). 

39. 若是素数， 证明： ^ P J -2( mod /,). 

40. 第 3.5 节的习题 74 证明了若 P 是素数且 A 是小于 p 的正整数，那么二项式系数被 P 整除.利用这个事 

实和二项式定理 证明： 若 a 和6均是整数，那么 （ a + &)〜 a p +6 p ( modp ). 

41. 利用数学归纳法证明费马小定理. (提示: 在归纳的步骤中，利用习题40可以得到关于 U + l ) i ■的同 
余式_ ) 

*42. 利用 4. 3节的习题30证明威尔逊定理的高斯 推广： 除了 m =4, p ‘， 或2 〆 之外，其中 p 是奇素数， * 是正 
整数，所有小于；《而且和 m 互素的正整数的乘积同余于 lCmodm ) ‘，而前一种情况同余于 - 1 ( mod m ). ■ 

43. 给一副纸牌洗牌，先将这副纸牌分成两份，每份26张.然_后从底下那一份开始，交替从两份纸牌中每次 
抽取一张组成一副新的顺序的纸牌 • 

a ) 证明 :■ 若某张纸牌开始时是在第 c 张的位置，洗完牌后它将在第6张的位置，其中 6 = 2 c ( raod 53) 且1名 
6^52. 

b ) 按照上述的洗牌方式，要经过几次洗牌才能使牌序和原来的一样？ 

44. 令；) 是素数， a 是正整数且不能被 P 整除. 定义费马商 9 p ( a ): q p ( a )=( a p -' - l )/ p . 证明： 若 a 和 6 是不 
能被素数 P 整除的正整数，那么 + q p ( b )( modp ). 

45. 设 p 是素数.令 a , ，，…， a p ^ ib x , b 2 , , 6,均是模 p 的完全剩余系 • 证明： ‘<*,.6,, a 2 6 2 ,， _ …， a 人 

不是模 P 的完全剩余系. 

*46. 证明： 若《是正整数且那么 n 不整除 2"-1. 

*47. 令/< 是奇素数，证明 （ p - l ) r _1 = - l ( modp "). 

48. 证明： 若 p 是素数且 p >5, 那么 (_ p - l )! +1至少有两个不同的素因子. 

49. 证明： 若《和《是互素的整数且那么 ™ 是素数当且仅当 （*-«)" 与*" 模"多项式同余.（回忆第 

4. 1_节的习题40前面的序言，两个多项式模 ' n 多项式同余是指两个多项式中 * 的同幂次的系数模 n 同 
余 . )(Agrawal , Kayal 和 Saxena [ AgKaSaO 2 ] 关于存在一个多项式时间算法确定一■个整数是否素数的证明便、 
是源于此结论 •） 
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6. 1节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematics 之类却计算程序，或你所编写的 . 程序来进行下面的计算和研究 . 

1 - 一个素数 P 称为威尔逊素数，.如果有. -Kmodp 2 ). 求出/!、于 10 000 的所有威尔逊素数 • 

2. 找出满足 2pM =l(m 0 d〆 ） 的小于 10000 的所有素数 p. 

3. 选几个不同的奇整数，利用波拉德 P-1 法，找出每个数的一个 因子. 

4. 验证 猜想： 若《是合数，则 r- 1 +2"_ 1 +3"-U … +( ( i-l)-_ 1 _-l(mod n ). 请选取尽可能多的 n 进行验证. 

程序设计 

用 Maple 、 Mathematica 或选棒一种语言来编程计算以下 问题： 

1 . 找出小于给定的整数《的所有威尔逊素数. 

2. 找出满足 2^^^ 1 (mod/) 的小于给定的整数 n 的所有素数 />. 

3. 通过费马小定理解模数是岽数的线性同余方程. 

4. 利用波拉德 P-1 法分解给定的正整数 


6.2 伪素数 

费马小定理告诉我们若„是素数且6是整数，那么沪 = 6(mod n ). 因此，若存在整数6满 
足 6" #6( mod n)， 那么 n 是合数. 

例 6. 8可以证明63不是素数，这是通过 观察： 

2 63 = 2 60 • 2 3 = (2 6 ) 10 • 2 3 = 64 10 2 3 = 2 3 = 8參2 (mod 63). < 

利用费马小定理可以证明一个整数是合数.若它可以提供一种方法来证明一个整数是素 
数，那么它将更有用.通常说古代中国人相信若 2-=2(m 0 d n), 则;》—定是 素数. 这个命题 
在1矣;I矣340内是正 确的. 可惜的是，费马小定理的逆不成立.正如卞面的例子所示，它是由 
萨鲁斯 （Sarms) 在1919年发现的. 

例 6.9 令 n =341 = 11.31. 由费马小定 理知: 2 10 至 l(mod 11), 所以2 340 =(2 10 ) 34 妄 
l(mod 11)，又有2 340 = ( 2 5 .) 68 : ( 32 ) 68 妄 1 (mod 31). 因此，由推论 4. 8. 1，知2 340 安 
l(mod 341), 同余式两边同乘以2,得: 2 M1 E2(mod341)， 尽管341不是 素数. ◄ 

" 这个例子可以导出下面的定义. 

定义 令6是一个正整数.若是一 个正合数且 6" = 6( m 0 dra ), 则 n 称为以 6 为基的伪素 
数. 

注意到若 （6, n ) =1,那么同余式 6- = 6(mod»z) 与同余式 6" M El(m 0 d n ) 等价. 为了理解 
这一点，由推论 4. 4.1，因 （6, «) =1,第一个同_式两边词除以6,便可得到第二个同余式. 
由定理 4.3 的第（扭）部 分知: 可以在第二个同余式两边同乘以6,便可得到第一个同余式.我 
们经常利用这种等价情况. 

例 6. 10整数341 =11 _ 31，561 =3 . 11 . 17和645 = 3 _ 5 . 43都是以2为基的伪素数 • 
因为很容易验证 2 34 ° = l(mod341)，.:2 56 ° = l.(m 0 d561)* 2 644 = l(mod 645)_. ◄ 
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如果以6为基具有相对较少的伪素数，那么检验同余式 6" s 6( m 0 d ra ) 是否成立是一个有用 \ 
的检验，因为只有一小部分合数可以通过该检验.事实上，不超过特定的界的以&为基的伪素 
数的个数远远小于不超过那个界的素数的个数.特别地，在不超过10 1(! 的数中，共有 
4 55 052 511个素数，但以2为基的伪素数却只有14 844个.尽管对每个给定的基，其伪素数是 
稀少的，然而它的伪素数却有无穷多个.我们将以2为基作为例乎来证明这件事情.下面的引 
理在证明中是有用的. 

引理 6.1 若 d 和 rt 均是正整数且 d 整除/ I ，那么 -1 整除 2"-1. 

证明给定</丨/»，则存在正整数 t , 满足出在等式 V - l =(*- l )( 广 1 +广 2 +… +1) 
中令 可得：+2" (, - 2> +~+2"+1).因此有 (2 rf - l ) 丨（2"-1). ■ 

现在我们来证明以2为基的伪素数有无穷多个. 

定理 6. 6 以2为基的伪素数有无穷多个. 

证明我们将要 证明： 若 n 是一个以 2 为基的奇伪素数，那么 h =2" -1 也是以2为碁的 
奇伪素数.因至少有一个以2为基的奇伪素数，即》。=341，取 ％+1 =2"*-1，其中 A =0, 1， 
2,…，则％<«, <〜<〜<〜 <〜+,<〜，所以这些整数均不相同，从而我们构造出无穷多 
的以2为基的奇伪素数. 

继续我们的证明，令》是以2为基的奇伪素数，贝! U 是合数且因 n 是合 
数，令/1=出，其中1< < /<«且1<*<1».将要证明 m =2"- 1也是以2为基的伪素数，第一 
步先证明 m 是合数，然后证明 2»^= l ( m 0 d m ). 

为证明 m 是合数，利用引理 6.1 可知： （2^-1) | (2"-1) = m . 为证明2"- 1 塞 l(mod m )， 
注意到因 2" =2 (mod /»>，从而存在整数 I 使得2° -2 = 如.因此，2"- 1 = 2 2 "' 2 =2*". 由引理 
6_ 1 知 ： m = (2"- l ) | (2*"-1) =2™- 1 - 1 . 因此，2"*- 1 -1=0 (mod m ) , BP 2"- 1 si (mod m ). 
综上所述， m 也畢一个以 2 为基的伪素数. _ 

若想知道一个整数《是否为素数，而知道了 2& 1 (mod «) ，则可知 n 或者是素数或者是 

以2为基的伪素数.进一步的方法是用其他的基检验 n , 即选取若干正整数6,检验 6"— 
l ( mod n ) 是否成立.若存在一个6,满足（6, ；0 =1且则可知 n 是合数. 


历史上的误会 

显然，中国古人相信若 2" s 2( mod n ), 则; i 是素数的说法是由于一个错误的翻译和一个19世纪的 
中国数学家的一个失误造 成的. 1897年， J . H . Jeans 报告说这个可以追溯到“孔子时代”的命题好像是 
对《九章算术》错误翻译 的一个 结果.1869年，亚历山大.韦德 （Alexander Wade ) 在杂志 《Notes and 
Queries on China 》 上发表了一篇论文“一个中国定理”，并把这个'“定理”归功于数学家李善兰 
(1811-1882). 李发现这个结果是错误的，但这个错误结果却被后来的作者保存下来了.这些历史细 
节来自中国数学家萧文强 （Siu Man Keung ). 给保罗 • 利本鲍姆 (_ Pau . lt ) : ilib en b 0 i m ) 的一封信中（更详细的信 
息见 [ Ri 96]). 


例 6. 11我们已经知道341是以2为基的伪素数.这是因为 
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7 3 = 343 ^ 2( mod 341) 
2 10 = 1024 = 1 (mod 341). 


7 340 = (7 3 ) 113 7 ^ 2 ll3 7 = (2 10 ) 11 . 2 3 . 7 
= 8 • 7 = 56 # 1( mod 341). 

从而，由于 7^ 美 1 (mod 341)， 由费马小定理的逆否命题知 3 M 是合数 • 


卡迈克尔数 


很遗憾，存在合数 n ， 利用上述方法并不能证明它是合数.这是因为存在着对任意基都是 
伪素数的整数，即存在合数使得对所有满足（6, n ) =1的6都有 6"<= l(mod re ). 这导出 
了以下定义. 

定义一个合数71若对所有满足（6, n ) =1的正整数6 都有沪 MsUmod «) 成立，则称之为 
卡迈克尔 （ Carmichael ) 数（以在20世纪初研究它们的卡迈克尔而得名）或者称之为绝对伪素数. 

例 6.12 整数561 =3 • 11 • 17是一个卡迈克尔数.为了证明这点，注意到若 (6, 561) =1， 
则（6, 3)=(6, 11) = (6, 17)=1. 因此，由费马小定理，有 V = l ( m 0 d 3)，6 ia 至 1 (mod 11) 和 
6 16 = l(mod 17). 从而： 6 560 = ( 6 2 ). 280 = l(mod 3), b m = (6 10 ) 56 = 1 (mod 11 ) 和6 560 = ( b ' 6 ) 35 = 
1(«1 0£ 117):因此，由推论4.8.1，6 560 = 1(1 1 1 0 (1561)对所有满足（6，/0=1的6成立. ◄ 

1912年，卡迈克尔猜想存在无穷多个卡迈克尔数，这个猜想用了 80年才被证实.1992 
年，阿尔福特 （Alford ) 、格兰维尔 （ Granville ) 和帕梅让斯 （ Pomerance ) 证实了卡迈克尔是正确 
的. 0 因为他们的证明很复杂非初等，故在此不予以描述.但是，我们#证明一个关键的部分， 
一个可以用来寻找卡迈克尔数的定理. 

定理 6.7 ^ n = q ' qn 其中 幻是不 同的素数满足 （％ - 1 ) 丨 （n - 1 ) 对所有 > 成立且> 2, 
那么 n 是一个卡迈克尔数. 

证明令6是—个正整数且 U , ») =1，那么（6, ％) =1，其中 J ’ = l ， 2, …， 隹此， 
由费马小定理知， p-'^Kmod 9j ), j = l , 2, k . 因 （义 -1) I (»-1) 对每个整数 y = l , 
2, …， k 都成立，故存在整数~满足 -1) = n - l . 因此，对每个>，有6" — 1 = 安 

1( mod qj ). 从而由推论 4.8.1 知： 6°"' = l(mod n ). 综上所述， n 是一个卡迈克尔数. ■ 


罗伯特•丹尼尔.卡迈克尔 （Robert Daniel Carmichael, 1879—1967 ) 出生于 阿拉巴马州的 Goodwater. 
1898 年在 Lineville 学院获得学 i 学位， 1911 年在普林斯顿大学 获得博 士学位•卡迈克尔于 1911 年至 
1915 年间在印第安纳大学任教 1915 年至 1947 年在伊利诺伊大学任教.他在 G. D. Birkhoff 指导下的博 
士论文被认为是美国人在微分方程上的第一个有影响力的 贡献. 令迈克尔在许多领域作过研究，包括 
实分析、微分方程、数学物理、群论以 及*: 论等. 


㊀ 特别地，他们证明了 C(*), 也就是不超过的卡迈克尔数的个数当 .* 充分大时，满足不等式 C(*)>* 2/7 . 
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例 6.13 定理 6. 7说明6601 =7 .23 .41 是一个卡迈克尔数.这是因为7, 23和41均是 
素数，6 ='(7-1) | 6600 , 22 = (23 -1) | 6600和40 = (41 - 1 ) | 6600. < 

定理 6.7 的逆也是成立的，即所有的卡迈克尔数都具有形式 9 l 92 … A ,其中9,是互不相同 
的素数且对所有的 7 满足| ( n -1). 我们将在第9章证明这一事实. 

另外，我们可以证明尽管不超过10 6 仅有43个卡迈克尔数，但有10 5 212个不超过10 15 的 
卡迈克尔数. 

米勒检验 

一旦同余式得到验证，其中《是一个奇 整数. 另外一个可能的方法是考虑 
6 ( "_ 1)/2 模 n 的最小正 剩余. 注意到若* = 6 ( " — 1)/2 ,则 * 2 =6"-^ l ( in 0 d «). 若； i 是一个素数， 
由定理 4. 11可知，或者或者 - l(mod n ). 因此，一旦我们有 f — 则可 

以检验6 ( "_ 1)/2 = ±1 (mod «) 是否成立.若该同余式不成立，则可知《是合数. 

例 6 .14令6=5和^ =561为最小的卡迈克尔数. 可知： 5 (56I - 1)/2 = 5 280 ^67 (mod 561). 
因此，561是合数. ◄ 

为了继续发展素性检验法，需要下列定义. 

定义令 n 是一个正整数，满足 n >2 且 n - 1 =2* t , 其中 s 是一个非负整 * 是一个奇 
正整数.称 n 通过以6为基的米勒检验，如果有 6‘ = l(mod n ) 或者 - l(mod 71) 对某个 
成立，其中 

下面的例子证明2047通过了以2为基的米勒检验. 

例 6.15 令 re =2047 =23 . 89，那么2 2046 = (2 u ) 18fr = (2048) 186 = l(mod 2047). 因此， 
2 0 47 是以2为基的伪素数.而2 2046/2 =2 W23 =( 2 ") 93 = (20 4 8) 93 = l ( mod 20 4 7)， 所以，2047通 
过了以2为基的米勒检验. ◄ 

现在来 证明： 若 n 是素数，则》通过所有以6为基的米勒检验，其中 a /6. 

定理 6. 8 若 n 是素数且6是正整数满足 n / T 6， 那么《能通过以6为基的米勒检验. 

证明令 n -1 =2‘ t ， 其中 s 是一个非负整数且 t 是一个奇正整数.令〜 =6 u _ 1)/2t = 6 2 '' 
k =0, 1,2, s . 因为 / i 是素数，费马小定理告诉我们七 =6"_ l = l ( mod /0. 由定理4.11， 
因 < =(6(" -1)/2 ) 2 =*。三 l(mod n ) ,所以或者 三 - 1 (mod n ) 或者 = 1 (mod ra ). 如果;= 

1 (mod n) , 则因 ; <4 = 〜 sl(mod n) ， 或者 s 1 ( mod n ) 或者 -1 ( mod ra). ■— 般地，若已 
经有了怎 。]；^ 兰 … 三 l'(mod n), 其中 A ； <s, 那么因 4 + 1 . = % b 1 ( mod ?i), 知或者 ■ 
x k + l =-1( mod Ti ) 或者 x k + l = l ( mod n). 

对 A = l ， 2，…， s 继续这个过程,，会发现:或者\会 l(mod n ) 或者 - l(mod 71) 对某 
个整数 t 0矣^矣5成立.因此， n 通过了以6为基的米勒检验. ■ 

若正整数 n 通过了以6为基的米勒检验，则或者 6‘ = l(mod / i ) 或者 b 2h ^ - 1 ( mod n ) 对某 
个；成立，其中0«卜1,这里 》-1 =2 5 *且*为奇数. 

两种情况下，我们都有 （mod n ), 因对/ = 0, 1，2, s 成立，所 
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以能够通过以6为基的米勒检验的合数《必然是以6为基的伪素数 • 通过这个观察，可以导出 
以下定义. 

定义 设 /I 是一个合数 ，且通过以6为基的米勒检验，那么称 n 为以6 为基的强伪素数 • 

例 6. 16在例 6. 15中，我们可以看到2047是以2为基的强伪素数. < 

尽管强伪素数极其稀少，但仍然有无穷多个.下面的定理表明了以2为基的强伪素数有无 
穷多个. 

定理 6.9 有无穷多个以 2 为基的强伪素数. 

证明我们将要证明：若》是一个以2为基的伪素数，那么 /V = 2"-1 也是以2为基的强 
伪素数. 

令 n 是一个奇整数且是以2为基的伪素数.因此，/^是合数且 ZnMsKmodn ). 从这个同 
余式可以看到，存在某个整数 A ， 使得： 2"_ 1 -1=琺，1二定是奇数.我 们有： 

N - 1 =2" -2 = 2(2“ - 1) = 2 l nk ； 

这是 W -1 的因子分解，它分解为一个奇整数和2的一个方幂 • 

注意到： 

2 (w - 1)/2 = r k = (2 1 *) 4 = l(mod N ), 

这是因为 2" = (2"-1) +1 =N + l ^ l(mod N ). 从而证明/ V 通过了米勒检验. 

在引理 6.1 的证明中，我们证明了若 n 是合数，则 iV =2"- 1也是合数•因此，汊通过了 
米勒检验且是合数，所以凡是以2为基的强伪素数.因为每一个以2为基的伪素数 n 都产生一 
个以2为基的强伪素数2° - 1，且以2为基的伪素数有无穷多个. 故以2 为基的强伪素数有无 
穷多个. ■ 

下面的论述结合米勒检验对相对小的整数的素性检验是有用的.以 i 为基的最小的且是奇 
的强伪素数是2047,所以若2047,》是奇数，且》通过以2为基的米勒检验，则》是素 
数. 类似地，1 373 653是同时以2和3为基的最小的奇的强伪素数，它给了我们小于1 373 653 
的整数的素性 检验. 同时以2, 3和5为基的最小的奇的强伪素数是 25326001. 以2, 3, 5和 
7为基的最小的奇的强伪素数是3 215 031 751. 另外，对这些基，小于25 • 10 9 不再有任何其 
他的奇的强伪素数（读者应该对该陈述进行验证).这给了我们对于小于25 • 10 9 的整数的一个 
素性检验.一个奇整数》是素数，如果/1<25*10 9 ,能通过以2, 3, 5和7为基的米勒检验， 
且71/3 215 031 751. 

计算表明，不超过10 12 且同时是以2, 3和5为基的强伪素数只有101个.而且这里面只有9 
个是以7为基的强伪素数，并且没有一个是以11为基的强伪素数.同时以2, 3, 5, 7和11为基 
的最小的强伪素数是2 152 302 898 747. 因此，若奇整数；^是素数且 n <2 152 302 898 747,那么 n 
能通过以2, 3, 5, 7和11为基的米勒检验.若要用此法对更大的整数进行素性检验，注意到没 
有比341 550071 728 321更小的正整数是以2, 3, 5, 7, 11, 13和17为基的强伪 素数. 一个不超 
过此数的正奇数是素数，如果它能通过这七个素数2, 3, 5, 7, 11, 13和17的米勒检验. 

强伪素数与卡迈克尔数之间没有相似性.这是下面定理的结果. 

定理 6.10 若 n 是一个奇 正合数，那么最多有 ( n - l )/4 •个 6， 其中 1 在 6 在； 1-1, 使得 n 
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能够通过以 .6 为基的米勒检验. 

我们将在第9章证明定理 6. 10_定理 6. 10告诉我们若有超过 ( n -1)/4 个小于 a 的基，使 
得《能够通过这些基的米勒检验，那么《是 素数. 然而这是一个相当冗长的方法去证明一个正 
整数是素数，比完成普通试除法还要糟.米勒检验给出了一个有趣且快速的方法来证明一个整 
数《 “可能是素 数”. 为了说明这一点，随机选取整数6, 1矣在第10章中将会看到如 
何做“随机”选择）.由定理 6.10 知，若 n 是合数，则》通过以6为基的米勒检验的可能性小 
于 I / 4 .若选取 A 个小于《的不同的基，且对每个基完成米勒检验，可以得出以下结论. 

定理 6. 11( 拉宾 （ Rabin ) 概率素性检验）设71是一个正 整数. 取 A : 个不同的小于 n 的正整 
数作为基，并且对《做每一个基的米勒检验.若 n 是一个 合数，则 n 通过所有个检验的概率 
不超过 （1/4) 4 . 

令 n 是一个正合数.利用拉宾概率素性检验，若在1和71之间随机选取100个不同的整 
数，并且对这100个基中的每一个作米勒检验，那么、通过所有检验的概率要小于 （10) _ 6 °, 
这是极小的一个数.事实上，一个计算机出错的概率也要比一个合数同时通过100个检验的概 
率大. 利用拉宾概率素性检验不能够明确地证明能够通过多次检验的整数《 —定是素数.但它 
确实给了极强的，实际上几乎不可能否认的证据说明这整数是素数. 

在解析数论中有一个著名的猜想，叫“广义黎曼猜想”，它是关于著名的黎曼 zet a 函数的 
一个命题，并且以德国数学家“乔治.弗里德里希.伯恩哈德•黎曼 (Georg Friedrich Bernhard 
Riemarm )” 的名字命名，这在 3. 2节中已作过讨论..下面一个猜想是这个假设的推论. 

猜想 6 . 1 . 对任何一个正合数 n ， 存在一个基6, JL 6<2( log 2 B ) 2 , 使得 re 不能通过以6为 
基的米勒检验. 

若这个猜想是正确的，正如许多数论学家相信的那样，下面的结果提供了一个快速的素性 
检验. 

定理 6.12 若广义黎曼猜想是正确的，那么存在一个算法来判断一个正整数 n 是否是素 
数，并且该算法的位运算量是 0(( l Og2n ) 5 ). 

证明令6是〜个小于《的正 整数. 为了对《完成以6为基的米勒检验，需要 
0( ( log 2 n ) 3 ) 次位运算.这是因为完成这个检验需要不超过 log 2 » 次模指数运算，每次模指数运 
算需要用 0(( log 2 6) 2 ) 次位运算.假设广义黎曼假设是正确的，若》是合数，那么由猜想6.1， 
存在一个基6, l <6<2( log 2 n ) 2 , 使得/ I 不能通过以6为基的米勒检验.为了找到这个6需要 
少于 O ( ( log 2 /0 3 ) • 0( ( log 2 n ) 2 ) =0(( lo g 2 ra ) 5 ) 次位 运算. 因此，利用 0( ( log ^) 5 ) 次位运算， 
可以确定 n 是合数还是素数. ■ 

关于拉宾概率素性检验和定理 6.12 非常重要的一点是两个结果都表明仅可以利用 
CHdogW ”） 次位运算，就能检验出整数《的素性，其中 A 是一个正 整数. （并且 Agmwd , 
Kayal 和 Saxena [ AgKaSa 02] 的最新结果证明存在一个利用0 ( ( log #) 4 ) 次位运算的确定性检 
验. ）这与因子分解问题形成强烈的对比.关于整数分解的最好的算法需要的位运算次数是以待分 
解整数的位数的对数平方根为方幂的指数 函数； 而素性检验的算法似乎只需要少于待检验的整数 
的位数的多项式次位运算」我们将在第8章中利用这个差异引人最新发明的一种密码系统. 
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乔治.弗里德里希.伯恩哈德.黎晕: CGeorg Friedrich Bernhard Riemann , 1826 — 
1866) 出生于德国的布雷斯塞伦茨市，他是一个牧师的 儿子. 在父亲的教导下他完 
成了初等教育，并且在完成了中学教育后，进人哥廷根大学学习神学，但他也参加 
关于数学的讲座.并且在得到了他父亲的同意后转人柏林大学，集中精力学习数 
学.在那里黎曼得到许多著名数学家的指点，.其中包括狄利克雷 （ Dirichlet ) 和雅克 
比 （ Jacobi ). 随后他又返回哥廷根大学，.并在那里获得博士学位. 

黎曼是数学史上最富想象力和创造力的数学家之一•他为几何学，数学物理和分析学作出了很多 
奠基性的贡献.他只写过一篇关于数论的文章，短短八页，却产生了深远的影响.黎曼年仅39岁时死 
于肺结核. 


6. 2节习题 

1. 证明： 91是以3为基的伪素数. 

2. 证明： 45是以17和19为基的伪素数. 

3. 证明： 偶数 n = 161 038 =2 • 73 - 110 3 .满足同余式 ,. 2 "= 2 (nwd n ) ，且整数161 038是以2为基的最小的偶的 
伪素数 • 

4. 证明： 任何一个奇合数是同时以1和 -1 为基的伪素数. 

5/设 n 是一个奇合数并且 n 是一个以为基的伪素数，证明：》是以 A - a 为基的伪素数. 

*6. 证明： 若 n = U 2 f - l )/( a 2 - l )， 其中 a 是整数， a > l 且 p 是奇素数但不整除 a (« 2 - l ),_ 那么 n * 以 a 为 
基的伪素数，并推也对任何基都有无限多个伪素数 • （提 杀： 验怔 ^- islCmodn ), 并证明 2;> l ( n - l ), 
最后证明 o 2? = l(mod n ). | 

7. 证明： 每一个非素的费马数 f „=2 2m + l 是以 2 .为基的伪素 数. 

8. 证明： 若 p 是素数且 2 f - l 是合数，那么 2 f - l 是以2为基的伪素数. 

9. 证明： 若 n 是以 0 和6为基的伪素数，那么 n 也是 以妯为 基的伪素数. 

10. 设 a 和 n 是互素的正整数. 证明： 若是以 a 为基的伪素数，那么 n 也是以:3为基的伪素数.其中 5 是 a 
模 n 的逆. 

11. a ) 证明： 若 n 是以 . a 为基的伪素数，.但不是以6为基的伪素数，其中 U , n )=( b , n )- l , 那么，不是以 

为基的伪素数. 

b ) 证明：若存在整数6,有 （6, ») =1，使得》不是以6为基的伪素数，那么使 n 是伪素数的基 a (要求1备 
a < n ) 的数目小于或等于伞 （ n ), ' 其中 </>(») 是不超过》且和》互素的正整数的个数，（提 示： ..证明集合 
a ,, a 2 , 〜和 6 a , 没有公共元素，其中 a ,， 《 2 ，…， a , 是小于》的基，且》是这些 
基的伪素数 .） 

12. 证明： 25是以7为基的强伪素数. 

13. 证明： 1387是以2为基的伪素数，但不是以2为基的强伪素数. 

14. 证明： 1 373 653 是同时以 2 和 3 .为基的强伪素数- 

15 . 证明： 25 326 001 是以 2, 3 和 5 为基的强伪素数. 

16. 证明下列整数是卡迈克尔数/ 

a )2821 = 7 - 13 - 31 b ) 10585 =5 - 29 - 73 c )29341 = 13 • 37 • 61 d )314 821 =13 - 61 - 397 

e )278 545 =5 - 17 - 29 - 113 f ) 172081 =7 - 13 - 31 - 61 g )564 651 361 =43 v 3361 • 3907 
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17. 求具有形式 7 ? 的卡迈克尔数， K 中 9 是一个不等于 41 的奇素数，或者证明除此之外没有其他的数. 

18. a ) 证明： 具冇形式 (6 m + l )(12 m + l )(18 m + l ) 的整数是一个卡迈克尔数，其巾 m 是使得 6 m + 1, 12 m + 1, 

18 m + 1均是素数的正整数. 

b ) 由 （ a ) 证明： 1729 13 • 19;..294 409 = 37 • 73 . 109; 56 052 361 =211 .421 - 631； 118 901 521 = 

271 . 541 . 811 和 172 947 529 =307 - 613 - 919是卡迈克尔数. 

19. 具有六个素 因子的 最小的卡迈克尔数是 5 ， 19 . 23 • 29 . 37 . 137 = 321 197 185. 验证这个数是卡迈克尔数 • 
*20. 证明：若/ !是卡迈克尔数，则》无平方因子. 

21. 证明： 若》是一个正整数且 ra E 3(_ m 0 d 4)，. 那么其米勒检验共需 O (( lo g 2 n ) 3 ) 次位运算. 

6. 2节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写.的程序来进行下面的计算和研究. 

1_求正整数 I n = Sl 00, 使得整数/».2"-1是素数. 

2. 找出尽可能多的具有形式 (6 m + l )(12 m + l )(18 m + l ) 的卡迈克尔数，其中 6 m + l , 12 m + 1, 18 m .+ 1均是 
素数. 

3. 找出尽可能多以2为基的偶的伪素数，且该数是三个素数的乘积.你认为这样的数会有无穷多 个吗？ 

_4_具有形式 2" + 1的整数叫库仑数 （Cullen number ), 其中 n 是大于1的正整数.你可以找到一个素的库仑 
数吗？ 

程序设计 

用 Maple 、 Mathematica 或选择一种_语言来纊程计算以下 问题： 

1. 给定一个正整数《，确定 n 是否满足同余式, r ^5 l ( mod n ), 其中 6' 是小于 n 的正整数.__若满足则^或者 
是一个素数或者是一个以6为基的伪素数. 

2- 给定一个正整数〜确定 n 是否能通过以6为基的米勒检验.若满足，则 n 或者是素数或者是以6为基的强 
伪素数. 

3_基于以 2 , 3, 5和7为基的米勒检验，完成小于 25. 10 9 的整数的素性检验.（利用定理 6. 9下面的注 .） 

4. 基于以 2, 3, _5.^7 和11为基的米勒检验，完成小于 2 15 2 302 898 747的整数的素性检验.（利用定理 6.9, 
下面的注 .） 

5/基于以2，_ 3, 5, 7, 11,. 13和17为基的米勒检验，完成小于341 550071 728 321的整数的素性检验.（利 
_用定理 6. 9下面的注 .） 

6. 给定一个奇正整数 n , 确定 n 能否通过拉宾概率素性检验. 

7. 给定 - 个正整数找出所有小于 n 的卡迈克尔数. 

6.3 欧拉定理 


费马小定理告诉我们当模是素数时，怎样处理包含指数的特定同余式.那么我们怎么处理 
相对应的模是合数的同余式呢？ 

为此我们将为合数建立一个类似于由费马小定理提供的同余式.正如在 6.1 节中提到的， 
伟大的瑞士数学家欧拉在 I 736 年发表了费马小定理的证明. n 60 年，欧拉成功的给出了费马 
小定理的一个自然的推广，使它对合数也 成立. 在介绍这个结果之前，需要定义一个特殊的计 
数函数（由欧拉引进），它将应用于此定理中. 
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定义设/ I是一个正整数.欧拉硪函数 0(ir) 定义为不超过 n 且与 ra 互素的正整数的个数. 
在表 6.1 ■中，列出了 1 矣 ra 矣12时小(《) 的值. 对1矣》名100的_小(")_的值见附录 E_ 的表格 2 _ 


表 6.1 欧拉函数命(|«)的值，1矣《名12 


n 

1 

2 

3 '" 

4 

.5 

6 

7 

8 

9 

10 

11 

12 

(f>(n) 

1 

1 

2 1 

2 

4 

2 

6 

4 

6 

4 

10 

4 


在第7章中，我们会进一步研究欧拉♦函数.本节中，利用欧拉《<>函数对合数给出类似 
于费马小定理的 结论. 为了做到这一点，我们需要准备 T* 些基础知识 • 

定义模》的既约剩余 系是由小（《)个整数构成的集合，集合中的每个元素均与《互素， 
且任何两个元素模„不同余. 

例 6.17 集合 1， 3, 5, 7是模8的一个既约剩余系，集合-3， - 1, 1，3也是模8的一 
个既约剩余系. V.. ^ 

下面是一个关于既约剩余系的定理. 

定理 6.13 设 r ,， r 2 ， .…，：是模 ra 的一个既约剩余系，若 a 是一个正整数且 （ a ,. n) = \ , 
那么集合 .. ar 2 ，…，也是模 n 的一个既约剩余系 • 

证明先延明每个 整数％ 与 n 互素. 假设（吒， «)>!> 那么(％， n) 有一个素因子 
因此，或者或者从而有：或者 p.l a 且; ) | n， 或者 p.|r ; ip|ra . 但是因 r ; . 是模 /i 的 
既约剩余系中的元素，故 p|r ; . 与 p|« 不能同时成立.又因 （a, «) =1,故和 p |/i 不能同 
时成立.因此，可以知道％与71互素对_/ = 1，2, …， </>U) 成立 • 

为了说明叼模 n 彼此不同余，设似产叫（111 0( 1 /I)，其中_/•和 ft 是不同的正整数且1句‘在 
， 1 ^ k ^< f >( n ). 因 （a， ti ) =1 , 由推论 4. 4. 1 知;•产 r 4 (mod ti ) ，■ 又因 [和是前一个模 
+/1的既约剩余系中的元素，故 G_r t ( mo d n )， 得到 矛盾. ■ 


莱昂哈德.欧拉 .(Leonhard Euler, 1707—1783 ) 是瑞士巴塞尔附近一个牧师的儿子， 
Hn ： 他除了学习神学外，还研究数学. 13 岁的时候，他就读于巴塞尔大学，目的是为了 

雜父亲希望娜样从事神学方 ® 的工作 • 在大学里，禱从著名瞧学伯努利家 
族中的 约翰. 伯努利 （lohann Bernoulli) 学习数学，他还成为了伯努利的儿子尼克劳 
斯 （Nieklaus) 和丹尼尔 (.Daniel) 的朋友.他对数学的爱好使他 故弃了 ■继承父业的计 
■bHHI 划. 欧拉在 16 岁的时候获得了哲学硕士学位. 17 27 年.，彼得大帝 （Peter the Great) 
在尼克劳斯和丹尼尔.伯努利的推荐下，邀请欧拉加人圣彼得堡科学院，他们俩早在1打5年这个科学 
院刚成立的时候就任职于此.欧拉在 1727_~ mi 年和 1766 ~ 1783 年都在该科学院度过.在 1741 ~ 1766 
年这段时间内他任职于柏林皇家学院 •欧 拉的多产令人惊讶，他写了超过 7 00本的书和论文，他去世 
后；- 圣彼得堡科学院用了 47 年的时间把他留下来的未出版的工祚加以整理出版.在他的一生宁，他的 
论文创作速度很快以至于他给科学院出版的论文都堆成了一堆.于是他们先出版这堆论文中最上面的 
文章，这样这些新结果实际上在它们的基础工作发表之前就出 现了. 在生命的最后口年，.欧拉失明 
了，但是他有着惊人的记忆力，所以失明并没有阻止他在数学上的研究.他还有13个孩子，能够在一 
个或者两个儿子在他膝盖上玩耍的时候都能继续他的研究.瑞士科学院出版的所有欧拉作品和信件集 
《欧拉全集 》 （Opera omnia )_ 计划有85大卷，_ 规 在已经出版了 7 6 卷（到 19" 年末）. 






172 


第 6 章 


下面的例子中，我们描述了定理 6. 13的用法. 

例 6. 18集合1, 3, 5, 7是模8的一个既约剩余系，因（3, 8)=1，由定理 6. 13知，集 
合3 . 1 =3, 3 • 3 =9, 3 .5=15, 3 - 7 =21也是模8的一个既约剩 余系. ◄ 

下面给出欧拉定理. 

定理 6.14( 欧拉定理）设 m 是一个正整数， a 是一个整数且 （ a ， m ) = 1, 那么以 (m) = 
1( mod m ) • 

在证明欧拉定理之前，我们通过一个例子来说明其证明的 思想. 

例 6. 19已知集合1，3, 5, 7和3 .1，3 .3, 3 /5, 3 • 7均是模8的既约剩余系•因 
此，它们有相同的模8的最小正剩余.从而 

(3 • 1) • (3 • 3) . (3 . 5) . (3 . 7) e 1 . 3 • 5 . 7 (mod 8) , 

且 

3 4 . 1 . 3 • 5 • 7 = 1 • 3 - 5 - 7 (mod 8). 

因为 （1 .3.5.7, 8) =1,故3 4 =3* w = l ( mod 8). < 

现在利用上例中描述的思想来证明欧拉定理. 

证明令 r 2 ，…，~(„)是由不超过 m 且和 m 互素的元素组成的既约剩 余系. 由定理 
6.13, p (a , m ) =1,故棄合财”似 2 ，…， ％(„)也是模 m 的一个既约剩余系.从而，在一定 
的顺序卞狀 h ar 2 , …，％⑷的最小正剩余一定是~，乂，…，〜⑷.因此，若把每个既约剩 
余系中所有项都乘起来，可得 

ar i ar 1 --- ar ^ (m) 三厂……〜卜) （mod m). 

因而 

o * ( m ) r , r 2 -- r +(m) 由 rw. 〜⑷ （mod m ).. 

因为（「 1 ./'广.7 > („)，；《)=^1，由推论4.4.1知， <1 *( 1 ")三1(111 0 (17«). ■ 

可以利用欧拉定理来寻找模 m 的逆.若互素，则 

a • = a * lm) = 1 (mod m ). 

因此，是^模爪的逆. 

例 6.20 由之抑)— 1 =2 6-1 =2 5 =32=5( mod 9) 可知，2* (9 卜丨是2模9 的逆. ◄ 

利用这个定理也可以解线性同余 方程. 为了解方程似 = 6( mod m )， 其中 （ a , m )= l . 同 
余方程两边同乘以得到 

a* M ^ax = a^^-^Cmod m ). 

因此/方程的解是; m ). 

例 6.21 由于伞（10) =4,故同余 方程知 = 7 (mod 10) 的解由怎三〗* 00 )- 1 • 7^3 3 • 7^ 
9( mod 10) 给出. ^ 

6. 3节习题 

1. 找出模为下列整数的一个既约剩余系. 

a)6 b)9 c)10 d)14 e)16 f )17 

2 - 找出模 2 " 的既约剩余系，其中 m 是一个正整数. 
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3. 证明： 若^,，〜，…，是模 m 的一个既约剩余系，其中》»_是一个正整数且|«#2,那么 Cl _+ c 2 + 〜 + 

=0( mod m ). 

4. 证明： 若 a 和 m 是正整数且满足 （ a , _ m ) =( a - l , m ) =1, 那么 1 + a + a 2 + … + aW ") ― 1 三0( mod m ) • 

5. 求 3™° 的十进制展开的最后一位数. 

6. 求7卿 999 的十进制展开的最后一位数 • 

7 •利 用欧拉定理求 3 18 °°°° 模 35 的最小正剩余. 

8. 设 a 是一个整数满足或者不能被3整除或者被9整除. 证明： a 7 ^ a ( mod 63). 

9 /证明: 若: V 是一个整数且与 32760互素， 那么/= 1 (mod 32 760) t • 

10 •设 a 和6是互素的正整数.证明：<!_ +6* w = l ( im > d fl 6). 

11. 利用欧拉定理解下列线性同余方程 • 

a )5* = 3 (mod 14) b )4* = 7 (mod 15) c )3* s 5 (mod 16) 

12. . 证明同余方程组 

x s a , (mod m v ) 
x ^ a 2 ( mod m 2 ) 

x 三 a r (mod m r ) 

的解由 x ^ a l Mf m ' ) + o 2 ilff m2) +••• +0，广，)（11» 0( 1財)给出，其中 ％ 两两互素 ， Af = m im 2 … m , 且 = M / m " 
j =\ , 2, ••■ r . 

13. 利用习题 12 解 4. 3 节习题 4 的各同余方程组. 

14. 利用习题12解 4. 3节习题5的同余方程组. 

15. 利用欧拉定理求 7™° 的十进制展开的最后一位数. 

16. 利用欧拉定理求5 100000<) 的十六进制展开的最后一位数. 

17•.求 c />( n ) ,其中 13^ n ^20, 

18.. 证 明： 任何一个与10互素的正整数整除无穷多的幺循环整数（见■节习题11 的导.言）.（提示： n 位的 
幺循环整数 U 1 …11 = (10"-1)/9.) 

19. 证明： 任何一个与6互素的正整数整除无穷多的以6为棊的幺循环整数（见 5.1 节习题15的导言 K 
^20. 设 m 是一个正整数， ra > l , 证明： 对任意的正整数 a 成立. 

6.3 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 对所有小于_1000的 n 求 4>( n ). 关于 4»_( n ) 的值你可以提出怎样的猜想？ 

.2 •令少 U )= 免中⑴.增大 I 的值，探究少（》)/» 2 的值，'比如" = 100, n = 1000和 n = 10 000. 当《趋于无 
穷大时，你 ^ 这个比值的极限有怎样的猜想？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言来编程计算以下.问题： 

1. 对给定的正整数 n , 求模71的既约剩余系. 

2. 利用欧拉定理解线性同余方程. 

3. 利用欧拉定理和中国剩余定理求解线性同余方程组（见习题 





第 7 章乘性函数 • 

在本章中，我们研究定义在整数集合上的一类称之为乘 性函数 （或积性 函数） 的特殊函数. 
乘性函数具有这样的性质，它在一个整数上的函数值等于对该整数做素数幂分解后，所有素数 
幂上的函数值之积.我们将证明一些重要的函数是乘性的，包括因子个数函数、因子和函数以 
及欧拉0函数.利用这些函数是乘性函数的性质，基于正整数 n 的素数幂分解，我们得到这些 
函数在处函数值的公式. 

进一步，我们还研究一类称为完 全数的 特殊正整数，这种数与其真因子之和相等.并将证 
明所有偶完全数是由一类称为梅森素数的特殊素数生成，梅森素数是那些形为2的方幂减1的 
素数.人们很早就开始寻找新的梅森素数，而具有很强计算能力的计算机和因特网的出现加速 
了这类素数的寻找， 

我们还将证明如何从算术函数的和函数来得到函数自身的一些信息.函数/的和函数在 n 
处的函数值等于/在《的所有正因子处函数值之和.著名的莫比乌斯反演公式证明了如何从和 
函数的取值得到/的函数取值. 

7.1 欧拉碘函数 

欧拉冷函数具有这样的性质，它在整数/^上的值等于做素数幂分解后，所有素数幂上 
的欧拉>函数值之具有这种性质的算术函数称为乘性函数.在数论中这样的涵数很多.在 
本节中，将证明欧拉中函数是乘性函数.我们可以通过整数的素数幂分解来给出乘性函数在该 
整数上的函数值的计算 公式. 在本章后面我们将学习其他的乖性函数，包正整数因子个数函 
数和正整数所有因子之和函数. 

首先给出几个定义. 

定义 定义在所有正整数上的函数称 为算术函数. 

本章中，我们关心的是具有某些特殊性质的算术函数. 

定义 算术函数/如果满足对任意两个互素的正.整数 ra 和 m, ■均有 f(mn) =/( m)/( ra ) , ■就 
称为乘性函数（或积性函数 ）• 如果对任意两个正整数 n 和 / re , 均有 /( mra ) =/( m )/( n ) ， 就称 
为完全乘性（或完全积性）函数. 

例 7.1 对所有〜函数 /(/*) =1是一个完全乘性函数，所以也是乘性函数.因为 /( mn )= l ， 
/( m ) =1和 /( n ) =1，从而有 /( mn ) i =/( m )/( n ). 类似地，函数容 （ n ) = ti 是一个完全乘性函 
数，也是乘性函数，因为 g (/ nra ) =mw = g ( m ) g ( n )._ ^ 

如果/是一个乘性函数，那么给定 a 的素数幂分解后，能够得到/(/0的一个简单计算公 
式.这是一个很有用的结果，它吿诉我们若已知如何从 /( P )， ; = 1，2,…， 
s 中得到 /(«) 的值. 

定理 7 .1 如果/是一个乘性函教，对任意正整数 ra 有素数幂分解 n …々，那么 

/(«) = f ( pV ) f ( pl 2 )- f ( p a /). " 
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证明 我们将基于整数 《 的素数幂分解中出现的不同素数的个 ft 用数学归纳法来证明这 
个定理.如果〃在它的素数幂分解中只有一个素数 ，即 存在某个素数 p , 使得那么定理 
显然成立. 

假设定理对素数幂分解中出现 A 个不同素数的所有整数成立，现在假设整数《的素数幂分解 
中出现 fc + i 个不同的素数 ， BP « = p ? p 1 2 - p ? pI \\ 1 - 因为/是乘性函数且(/>»•■??， P ： k ^) = 1» 
可推出 /(«) = f { P vp ?- p ?) np 7： n - 由归纳假设知…#) =/(冲)/(/>?)•••/(々):从 
而得 /(«) =/(；> r )/ o > 2 ° 2 )"_/ o ^)/( p ^) •证 毕. ■ 

现在回到欧拉中函数.首先考虑它在各个素数与素数幂处的值. 

定理 7.2 如果 p 是素数，那么 <^>( p ) =p - 1- 反之，如果 p 是一个正整数且满足 c ?>( P ) = 
p -1, 那么 p 是素数. 

证明如果 P 是素数，那么任意小于 P 的正整数都是与 P 互素的.因为有个这样的 
整数，所以有 cKp ) = P -1. 反之，如果 P 不是素数，那么 P = 1 或者 P 是合数.如果;) = 1，那 
么 ♦( pkp - l ， 因为 <#>(1) =1 ; 如果/»是合数，那么 P 有一个因子 d 满足1 < d < p , 显然 P 
和 d 不 互素. 由于 P -1 个整数1，2，…， p -1 中至少有一个整数，即 d 是不和 p 互素的，那 
么 < l >( p ) ( p - 2 . 因此，如果 < Hp ) =/>-1，那么 p 必是素数. ■ 

我们现在计算欧拉小函数在素数幂处的值 • 

定理 7.3 设 p 是素数， a 是一个正整数，那么 

证明所有不超过 P 。， 且和 P 不互素的正整数就是那些不超过/，且能够被 P 整除的所有 
整数，即知，其中因为恰有 p 。— 1 个这样的整数，所以存在个不超过/， 
且和， 互素的正整数•所以 《 HP °) ■ 

例 7.2 利用定理 7. 3，计算得到4>(5 3 ) =5 3 -5 2 =100, < /,(2 10 ) =2 10 - 2 9 =512和中（11 2 )= 
II 2 -11 =110. M 

给定《的素数分解，为了绐出4>(«)的公式，需要征明筇是乘性 函数.我们 用下面的例乎 
来介绍其证明 思想. ■ 

例 7. 3设 ; n =4， n =9, 那么 mn =36.如图 7. 1所示，分四行列出1到36之间的所有 
整数. 


① 

®9 

( n ) ( n ) 21 ( 25 ) (3) 33 

2 

6 10 

14 18 22 26 30 34 

3 

O © 

15 © @ 27 @ @ 

4 

8 12 

图 7.1 

16 20 24 28 32 36 

少( 36 ) =4>( 4 )4>( 9 )的演示 


第二行和第四行都不含有和 3 6互素的整数，.因为 其中每 个元素都不和 4 互素，所以也 
不和36互素.我们继续看剩下的两行，其中每个元素和 4 互素. 在这两行里，每行有6个 
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元素和9互素_我们圈出这些元素，它们就是和36互素的12个元素.所以有=2 • 6 = 
4>(4) (/ >(9). « 

现在证明4是乘性函数. 

定理 7 . 4 _设 /n 和 n 是互素的正整数，_那么 < l ，( mn ) =< f ,( m )< l ，( n ). 

证明 我们在下面列出不超过 m / i 的所有正整数. 


1 

m + 1 

2m + 1 •“ 

(n - 1 )/r 

i + 1 

2 

m + 2 

2m + 2 … 

( n — \ )m 

i+2 

3 

m + 3 

2m + 3 … 

(n - l)m 

i + 3 

r 

m + r 

2m + r … 

(n - 1 )/r 

i + r 

m 

2m 

3m … 

mn 



现在假设 r 是不超过 m 的一个正整数，且设 ( m ， r ) =d>l, 那么第 r 行中没有与 mn 互素的元 
素，因为该行中任意一个元素都具有形式 Am + r , 其中 A ： 是一个整数，且满足0矣 A : 赛 re - l . 又 
因为 ',« T | m 和 ■所以 < f | (km+r ). 

所以为了发现表中所有与 mn 互素的整数，我们只需考虑满足 （ m ， r ) = l 的第； •行.如果 
( m ， 0=1且1矣》^瓜，我们必须确定该行里有多少个元素和 mre 互素. 该行中的元素分别是 
r ， m+r > 2m+r, ( n - l)m + r . 因为 （ r ， m) =1, 所以这里每个元素与 m 互素.由定理 
4. 6知道，第 r 行中; I 个整数形成模 n 的一个完全剩余类系.所以恰好有如〜)个与互素的整 
数.因为这<|>(«)个整数也与 m 互素，所以它们也是与 mn 互素的. 

因为 </> U ) 行中，每行恰好有 个与⑽ 互素的整数,所以共有 < K 咖) 今 U ) 
个. ■ 

由定理 7.3 和定理 7 . 4 ,我们得到下面关于 《 Kn ) 的公式. 

定理 7. 5设 为正整数《的素数幂分解，那么 

- M =«(1 - 士 )(1 - 士卜 ( 1 - 士 ). 

证明因为必是乘性函数，定理 7.1 告诉我们 

<f>(n) = W ) 辦） .••《#»(/>:*)- 
另外由定理7, 3,我们知道当_/ = 1，2,…， A 时，有 

<t>(p；0 = P； 1 -P； rl - 丄)， 

因此 

Hn) -士[…外-士) 

= re ( 1- ^) I 1 ■'会 H 1 - 士). 
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这就给出我们需要的少（《)的公式. ■ 

我们下面给出例子来介绍定理 7. 5的用法. 

例 7. 4利用定理 7. 5,我们有 

4)(100) = 4>(2 2 5 2 ) = 100 ( 1 - y ) ( 1 - y ) =40 

和 

< K 720) =少(2 4 3 2 5) = 720 (1 -+) (1 -+) (1 -+) =192. ◄ 

下面的定理表明，除了 ^=2, </>(«) 都是偶数. 

定理 7.6 设 /I 是一个大于 2 的正整数，那么 伞（《) 是偶数 • 

证明假设 n 是《的素数幂分解.因为小是乘性函数，所以 < i >( n ) = ft W )- 

由定理 7.3, 我们知道 ( KP ?) = P ； r '( Pj - l )- 可以看到当巧是奇素数时，是偶数，因为 
当 P ; 是奇数时，巧 -1 是偶数，所以 < KP ?) 是偶数；当朽=2且士>1时，夕厂 1 是 偶数. 那么 
给定 n >2, 巧是奇数或者巧=2且士>1中至少满足一个，所以 < KP ?)， 中至少有一 
个是偶数，因此 <#»(«) 都是偶数. ■ 

设/是一个算术函数，那么 

F ( n ) = X ’( d ) 

代表/在 n 中所有正因子处的值 之和. 函数 F 称为/的和函数 • 

例 7. S 如果/是个算未函数，它的和函数为 F , 那么 

F (12) = Y /( d ) =/(1) +/(2) +/(3) +/(4) +/(6) +/(12). 

dm 

例如，如果 /( d ) = d 2 且 F 是/的和函数，那么 F ( 12) =210,因为 

^ d 2 = I 2 + 2 2 + 3 2 + 4 2 + 6 2 + 12 2 = 1 +4 +9 + 16 + 36 + 144 = 210. ◄ 

dH 2 

下面证明函数在 n 的所有正因子处的值之和为 n ， 这个结果在后面也是有 用的. 这表明 
</>(«) 的和函数是 个恒等 函数，即在》处的值恰是 
定理 7.7 设 n 为一个正整数，那么 

各伞⑷ = n . 

证明我们将从1到 n 的整数构成的集合 分类. 整数 ™ 如果与《的最大公因子为 A 则^ 
属于类.就是说，如果 m 属于 C ,， 那么 （ m , n ) = d , 当且仅当 （ m / d ， n / d ) =1. 所以， 
类中所含整数的个数是所有不超过 n / d 且和 ra / d 互素的正整数的 个数. 从上面的分析，我们可 
以看到类中存在 ( Rn /*/) 个 整数. 因为我们将1到》的所有整数分成互不相交的类，且每个 
整数只属于其中一个类.那么这些不同的类所含的所有整#:的个数之和就是《，所以 
n = ^ < f >( n / d ). 
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因为^取遍所有整除的正整数， Tl / d 也取遍它的所有因子，从而 
n - ^ < f >( n / d ) = ^ < f >( d ). 

d\n d\n 

证毕. _ 

例 7.6 我们用/» = 18来具体说明定理 7. 7的证明.从1到18的整数分成下 面的类 C ,, 其 
中以|18, C , 包含所有满足 （ m ，18) 的整数.即 

C , = 11,5,7,11,13,17! C 6 = |6，12! 

C 2 = 12,4,8,10,14,16} C , = |9! 

C 3 - {3,15} C l8 = |18} 

我们看到 C , 类包含小（ 18/ d ) 个整数，就是上面这六个类分别包含伞（ 18) =6, <^(9) =6, 
4>(6) =2, </,( 3 ) = 2 , «#>(2) =1 和 <#>(1) =1 个 整数. 我们有 18=伞(18) +</>(9)+小(6) +必(3) + 

♦ ( 2 )'+:< j )( l ) = ^ 4 >( d ). -4 

dll 8 

设 A 是一个正整数，求满足 < K ") = A 的所有正整数的解的一个有用的办法，就是给出 

k k 

满足方程 < k «) = npr l ( p ,- D 的所有整数解 / i , 其中 n 的素数幂分_为《 = .我们用下 
面的例子来说明 .h 

例 7 . 7满足方程 M =8的所有正整数解/^是什么呢？假设《有素数幂分解 n 
P?. 因为 

k 

<#>(«) = jjp; 厂 1 (Pj - 1) , 

7 = 1 

方程=8隐含着没有超过9的素数整除《(否则 </>( ra )> 巧 -1>8). 而且7不能整除否 
则如果假设成立，则 7-1 =6就是伞（》)的一个因子 . AM n = 2 a 3 b 5 c , 其中 a , 6, c 为非负整 
数.我们能得到6=0或者6 = 1,以及 c =0 或者 c = l ; 否则3或5能够整除如《) =8. 

为了找到所有解，我们只需要考虑四种 情形. 当 6= C =0, 我们有其中.这 
给出 </> U ) =2°' 这意味着 < x =4, n = 16. 当6=0且(；=1，我们有/»=2°.5,其中.这 
给出伞（/1) =2°-* - 4,从而 a =2 且 / i =20 •当 6 = 1且 £；= 0,我们有 71=2" .3,其中这 
意味養小 ( n ) =2°-' - 2 =2°,从而 a =3和 ra =24. 最后当6 = 1且 c = 1,我们有 .3.5. 
我们需要考虑 a =0以及 a > l 的情形.若^=0,我们有/*=15,这是杏（ 15) =8的一个解.若 
a > l ， 我们有 《 K ») = 2 ° _1 . 2 . 4 = 2 ° +2 ,这意味着 a = 1和 / i =30. 将所有情形总结到一起, 
我们知道少(《) =8的所有解为 ；1 = 15, 16, 20, 24 30. < 

7.1 节习题 

1 . 判断下面哪些算术函数是完全乘性的，并给出 证明. 

a )/( n ) =0 b )/( n ) =2 c )/( n ) = n /2 d ) f ( n ) =logn e )/( n ) - n 

0/(«) g )/( n ) =7 i + l h )/( re ) = n n i )/(«) =^/n 

2 . 求出欧拉少函数在下面各整数处的值. 

a ) 100 b )256 c )1001 d )2 • 3 • 5 • 7 • 11 • 13 e )10! f )20! 

3. 证明 <^(5186) =<^(5187) =^(5188). 
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4. 找出所有整数〜使得对应的杳（》)分别为下面的数，并证明你找出的是所有的解. 

a)l b )2 c )3 d )4 

5. 找出所有满足 < Hn ) =6 的所有正整数 n , 并证明你找出的是所有的解. 

6. 找出所有满足 《#>(«.) =12的所有正整数 n ， 并证明你找出的是所有的解. 

7-找出所有满足 <#>(») =24的所有正整数并证明你找出的是所有的解. 

8 . 证明没有正整数™满足中（幻 =14. 

9. 利用欧拉</>函数你能找出一条规则，使其生成一组序列为1,__2, 2, 4, 4, 4, 6, 8, 6,…吗？ 

10. 利用欧拉函数你能找出一条规则，使苒生成一组序列为2, 3, 0, 4, 0, 4, 0, 5, 0,…吗？ 

11 . 哪些正整数 n 满足伞 (3 n )=3< K ")? 

12. 哪些正整数 n 满足.被4整除？ 

13. 哪些正整数 n 满足 ♦(/») 等于 n /2? 

14. 哪些正整数 n 满足 | n ? 

15. 证明： 如果 n 是一个正整数， 那么： 

H 2 n ) =\^ n ) - 如果™是奇数； 
l 2 < Kn ), 如果/»是偶数. 

16. 证明： 如果 n 是一个含有 A 个不同的奇素因子的正整数，那參 ♦(«) 被 2* 整除. 

17. 哪些正整数/ J 满足 < Kn ) 是2的方幂？ 

18. 证明 .V ■如果 n 是一_+奇整数，那么 < K 4 n ) =24，( n ). 

19. 证明： 如果正整数 n 满足 n = 2 < Mn ), 那么存在一个正整数使得 n =2''. 

20 . 设;)为素数，证明对一个正整数 n ,. 如果/ >/ n .. 当且仅当小(:叩） =( p - l ) 命 U ). 

21. 证明： 如果 m 和 ra 是正整数且满足 （ n »， n ) = p , 其中 p 是素数，那么 ^>( mn ) =/»由（ - 1 : 

22. 证明： 如果 m 和 A 是正整数，那么 _<#>(>»*) 

23. 证明： 如果 a 和6是正整数，那么 

4>( o 6) = ( a ,6)^( o )^,(6)/4，(( 0 ,6)). 

从而推出当 （ a , 6)>1_时 ，^ < fr ( o6 )>4»( a )<(,( A ). 

24. 找出使下面的不等式成立的最小的正整数. 

a )4>( n )^100 b )< f >( n )>1000 c )4.( n ) ^10 000 d ). 中 （ n ) & 100 000 

25. 利用欧拉中函数证明存在无穷多个 素数. （提 肀： 假设只有有限个素数 p ,， …， Pi •考虑欧拉</>函数在这 

些素数乘积处的值 .） ' 

26 . 证明 ：如果 方程中 ( n ) ：=* 只有唯一一个解 . n ， 其中4是个正整数，那么妬 | n . 

_ 27. 证明当 ft 是一个正整数时，只有有限个„满足方程4>(„) = _4. _ 

28. 证明： 如果/<为素数，那么2> + 1在《 = 1, 2,…， r 处是合数.如果 p 不是费马素数，那么中（幻=2> 
无解，其中 r 为正整数. 

*29. 证明存在无穷个正整数/^使得 《#>(") =4恰有两个解，其中^是一个正 整数. （提 示： 取 4=2. S ^* 1 ， 其中 

•/= 1、2,… ） 

30. 证明： 如果 n 为正整数且 ti #2, n ^6 , 那么 

*31. 证明： 如果 n 为正整数且为合数，满足 4>(™).| n - l , 那么! 》无平方因子且至少是三个不同素数之积 • 

32..证 明： 如果 . m 和^是正整数且满足 m | n ， 那么小 （ m ) _| <#>(»). 
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*33. 用容斥原理证明定理 7. 5( 见附录 B 习題 16). 

34. 证明一个正整数 n 是合数当且仅当4>(») 赛 

35. 设^是个正整数，通过递归和=中（％)，___* = 1，2, 3,…定义得到一正整数 序列〜 ，〜， 
n 3 , 证明存在一个正整数 r 使得〜 = 1. 


一个乘性函数称为强乘性函数当且仅当对任意素数 P 和任意正整数 * 满足 /(/) =/( p ). 

36. 证明 /( n ) =4>U)/ n 是强乘性函数. 

两个算术函数/和 g 可以作狄利克雷积，定义为 

{ f * g ){ n ) = ' Zfi ^ gin / d ). 

d\n 

37. 证明 /* 豸 =〆*/ 

38. 证明 (/* 客) *“/* ( g * h ). 

我们定义 I 函数 



如果 n = l； 
如果 ^>1. 


39. a ) 证明 I 是乘性函数. 

b ) 证明对任意算术函数/有以/=/* t =/• 

40. 算术函数 g 称为算术函数/的逆函数，如果满足/*《=《*/=“证明算术函数/可逆当且仅当 / a 〉_ o . 


证明： 如果/可逆，则逆函数是唯 一的. （提 示： 当/(1) _0,利用 i ( n ) = 通过递归计 

d\n 


算得到/的逆函数 r l .) 

41. 证明： 如果/和 g 是乘性函数，那么狄利克雷积 /* g 也是乘性函数 • 

42. 证明：如果/和 g 是算术函数, T =/* g , fc 是客的狄利克雷逆函数，那么 /= F * A . 


我们定义以法国数学家 Joseph Liouville 的名字命名的刘维.尔函数 A ( n) ， _A(1) =1, 当 n>l 时， A_U) = 


c - D ai + ° j *-*-, 其中 n 的素数幂分解为 

43._求出下面 n 处 A ( n ) 的值. 

a)12 b)20 c)210 d)1000 e)1001 f)10! g)20! 


44. 证明 A ( n ) 是完全乘性函数. 


45. 证明： 如果 n 是个正整数，那么当 n 不是 一个完 全平方数时,_ 为0,否则为 1. 

dU 

46. 证明: 如果/和 g 是乘性函数，那么允也是乘性函数，其中对任意正整数 "， ( fg )(. rt ) = f (. n ) g ( n )： 

47. 证明： 如果/和 g 是完全乘性函数，那么仓也是完全乘性函数. 

48. 证明： 如果/是完全乘性函数，那么 /(») — /(夕,）- 1 /^)- 2 …/^-)-",其中 n 的素数幂分解为^ = 


P? P? … P:' 

一个函数/称为加性函数，如果对所有互素的正整数 m 和 n 满足 /( mn ) =/( m ) +/( n ). 如果对所有正整数 
m 和 n 满足该等式，则/称为完全加性函数. 

49. 证明 /(») = log / I 是完全加性函数. 

记 < u ( n ) 为正整数/»的不同素因子的个数. 

50. 求出 aKn ) 在下列整数处的值. 

a)l b )2 c )20 d )84 e )128 
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约瑟夫 • 刘维尔 （ Joseph Liouville, 1809—1882 ) 出生于法国圣奥梅尔 （ Saint 
f Omer) , 他的父亲是拿破仑军队的一位上尉.他曾在巴黎圣路易斯大学学习数 

® 学， 1825 年进人综合工科 学院； 毕业后，他进人桥梁与公路学院.在他从事工 

▲ 程项目的时候，健康问题一直困扰着他，而且他的兴趣在于理论研究，这些促使 

他决定获取一个学术职位.他于 1830 年离开桥梁与公路学院，在这个学院任职 
的时候，他发表了-些关于电动力学、热原理和偏微分方程的文章. 

刘维尔的第一个学术职位是1831年在巴黎综合工科学院担任助教.他每周在几个不同的学院 
有40个小时的教学工作量.一些能力不够的学生抱怨他讲课内容太深 .1836 丰，刘维尔创建了 
《纯粹与应用数学杂志》' (Journal de Math^matiques Pures et Appliqu ^ es ), 这本杂志在 : 19 世纪对法国 
数学界起了非常重要的作用.1837年法兰西学院任命他为讲师，次年他被综合 J ： 科学院任命为教 
授.除了学术研究，刘维尔对政治也很感兴趣]1848年，他以温和的共和党人身份人选立宪会议， 
但是在1849年落选，这使得他很痛苦.1851年刘维尔被任命为法兰西学院的主席，1857年当选为 
科学院力学系主席.在这段时间内，长时间的教学工作量使得他力不从心，刘维尔是个完美主义 
者，他对于自己没有足够的时间投人教学而感到不满意. 

刘维尔的工作涵盖了窣学很多不同的方向，如数学物理、天文和纯数学的彳 | 多领域.他是第一个 
精确地给出超越数的人.他提出了著名的 Sturm - Liouville 理论，这个理论用于求解积分方程.他还对微分 
几何做出了重要的贡献.他在数学上一共发表了超过 400 篇文章，这些论女中将近一半是关于数论的. 


51. 求出 < u ( n ) 在下列整数处的值. 

a ) 12 b )30 c )32 d )10!. e )20! f )50! 

52. 证明 Wn ) 是加性函数，但不是完全加性函数. 

53. 证 明:. 如果/是加性函数且 gU ) 那么 g 是乘性函数. 

54. 证明对任意实数 A , 函数 d 是完全乘拴的. 

7.1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematics 之类的计算程序，或你所编写的程序来进行下面的计算和研究」 

1. 当 n 取下面的值，求出 < Kn ). _ 

a ) 185 888 434 028 b ) Mil 111 111 111 

2. 从第 1 题计算中的整数开始，分别求出欧拉令函数经过多少次迭代，最后达到 1. 

3. 对下列每个值，求出最大的整数满足 4>( n ) 名 

a)1 000 000 b ) 10 000 000 

4. 求出尽可能多的整数 n 满足 =</>(»+ 1). 基于你找到的这些数，能否给出一个公式化的猜想？ 

5. 你能求出一个不是 51 S 6 的正整数满足 < Kn ) + =< K »+2) 吗？你能求出一连串的正整数 n ，n + 1, 

n + 2 , n + 3 , 使得 <|>( n ) ■= 4 >(n + 1 ) = <(>( n +2) = 4 >(n + 3) 吗？ 

6. D . H . Lehm er 的一个尚未解决的 猜想： 如果小 （ n ) 整除 n -1, 那么是素数.研究一下这个#想的真 
实性. 

7. 卡迈克尔的一个尚未解决的 猜想： 对任意正整数存在一个正整数 m 使得4»(™) 收集尽可能多 

_的关于这个猜想的一些证据. 





182 


第 7 章 


程序设计 

用 Maple、Mathematica 或选择一种语言编程完成以下 问题： 

1 . 给定一个正整数 n ，_ 求出中（》)的值. 

2. 给定一个正整数 n , 求出欧 拉杏函 数经过多少次迭代，最后达到 1- (这是习题35中的整数^ ) 

3- 给定一个正整数 t 求出 < K «) 的解的个数 • 

7.2 因子和与因子个数 

正如在 7_1 节所提到的，所有因子个数与所有因子和都是乘性函数.本节将证明这些 
函数是乘性函数，并且通过正整数 a 的素因子分解来导出这些函数在/^处函数值的计算 
公式. 

定义因子和函数 o •定义为整数 n 的所有正自子之和，记为 

在表7.1，我们给出1矣/1矣12的 aU ) 的值. 在附录 E 表2中，我们给出1矣/^100的 
< r ( n ) 的值 .（ 这些值也可以通过 Maple 和 Mathematica 计算得到 .） 


表 7 .1 l«n«12 的因子和 



■ 

B 

■ 


m 



n 



n 




m 

mm 

mm 

■ 


n 

MM 



mm 



定义因子个数函数 T 定义为正整数 n 的所有正因子个数，记为 1(/0. 

在表7.2,我们给出1矣》在12的 T ( n ) 的值. 在附录 E 表2中，我们给出1姿； I 在100的 
tO ) 的值.（这些值也可以通过 Maple 和 Mathematica 计算得到 .） 


表 7.2 1矣;《名12的因子个数 



■ 


n 

■a 


ma 

■ 

n 

■ 


Dl 



■ 





■ 

ma 







我们可以用和式来表出 o "(»0 和 T ( n ). 容易看到 
(r(n) = 

d\n 

和 

T ( n ) =基 1. 

为了证明 a 和 t 是乘性的，我们需要下面的定理. 

定理 7. 8如果/是乘性函数，那么/的和函数，即 F ( n )= ^/( d ) 也是乘性函数. 

在证明该定理之前，我们用下面的例子来阐述证明的思想.设/是一个乘性函数，令 
F ( n ) = ；£/(<£) •要证 F (60) = F (4) f ( 15). 60的每个因子可以如下写成4的因子和15的因 

d\n 

子 之积： 1=1-1, 2=2 • 1,3 =1 .3, 4 =4.1，5=1 - 5, 6=2.3，10 =2 - 5, 12 =4 • 3, 
15 =1 . 15,20 =4 - 5, 30=2 . 15, 60 =4 • 15( 在每个乘积里，第一个因子都是4的因子，第 
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二个都是15的因 子）. 所以 

F (60) = /( I ) +/(2) +/(3) +/(4) +/(5) +/(6 T +/(10> +/(12) +/(15) 

+ /(20) +/(30) +/(60) 

=/(I .1) +/(2 - 1) +/(1 -3) +/(4.1) +/(1 -5) +/(2 -3) +/(2 -5) 

+ /(4-3) +/U .15) +/(4 -5) +/(2 • 15) +/(4 • 15) 

= /(1)/(1) +/(2)/(1) +/(1)/(3) +/(4)/(1) +/(1)/(5) +/(2)/(3) 

+ /(2)/(5) +/(4)/(3) +/(1)/(15) +/(4)/(5) +/(2)/(15) + f (4)/( 15) 

=(/( I ) +/(2) +/(4))(/(1) +/(3) +/(5) +/(15)) 

= F (4) F (15). 

通过这个例子，现在证明定理 7. 8. 

证明为了证明 f 是一个乘性函数，我们必须 证明： 如果 m 和 n 是互素的正整数，那么 
F ( mn ) = F ( m ) F ( n ). 所以首先假设 （ m ， n ) = l ， 有 

F ( mn ) = ^/( d ). 

由引理 3. 6,因为 （ m ， n )=\, 每个 m / i 的因子可以唯一地写成 m 的因子乂和 n 的因子心之 
积，并且这两个因子 互素. 即«，所以有 

F { mn ) = ^ f { d x d 2 ). 

d^\m 

<{ 2 ln 

因为 / 是乘性的，且（4, 尖 ） =1，则 

F ( mn ) = X /( <)/( d 2 ) 

(^In 

=1/(^.) Z/(^) 

= F ( m ) F ( n ). ■ 

现在用定理 7. 8 来证明 o •和 t 是乘性的. 

推论 7. 8.1 因子和函数 o ■与因子个数函数1•是乘^4函数 • 

证明设 /(«) =»和奴》) =1. /和 g 均是乘性的. 由定理7.8,可以得到 0 "(幻=；^/( <! 0 
和 r ( n ) = 是乘性的. ■ 

d\n 

我们现在知道了 a 和 t 是乘性的，基于素因子分解，还可以给出它们取值的 公式. 首先给 
出当 n 是一个素数的幂时 Wa ) 和 T ( n ) 的 公式. 

引理 7.1 设 P 是一个素数， a 是一个正整数，那么 

a + 1 _ 1 

cr(p a ) = 1 + /> + p 2 + …+ p° = - ~~ —j— 


和 


r(p a ) = a + 1. 
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证明/的所有因子为 1， P ， 〆 ，…， p a ~ l , p \ 从而恰有 a + 1 个因子，则 t (/) 奇 

a + 1. 利用例1_ 15中关于等 tb . 序列的公式，有 < r ( p °) = 1 +/>_ + p 2 .+ …+ 〆 -1 +〆 - 

P - 1 


例 7. 8对引理7,1 考虑 p = 5和 a =3，我们有 o "(5 3 ) = 1 + 5 + 5 2 + 5 3 
■(5 3 ) =1 +3 =4. 

引理 7. 1和推论 7. 8. 1给出下商的公式. 

定理 7 .9设正整数 a 有素因子分解那么 

pr' - 1 pr l -1 pT' - 1 _ tV pt 1 -1 

Pi - 1 Pi - 1 P, - 1 ~ p Pj -i 


156 和 


< r ( n ) 


和 


r(ra) = (a, + 1) (o 2 + l)--(a, + 1) = (a ; + 1). 

j = 1 

证明因为 cr . 和 t 是乘性的，.所以有 < r ( n ) = ( ripi ' Pi 1 ：" p a /) = tKp : 1 ) < r ( p?) … <r (广 ） 和 
tU ) = r ( p > X *) = r ( a r ) T ( P 2 ° 2 ) … T ( p :*)_ 代人引理 7.1 中和 7 (心） 的值，就得到 
定理中的公式. ■ 

下面的例子说明如何用定理 7. 9. 

例 7. 9由定理 7. 9,得到 

o -(200) = ct (2 3 5 2 ) = \ -^ / = 15 - 31 = 465, 

2—1 5—1 

t (200) = t (2 3 5 2 ) = (3 + 1)(2 + 1) = 12. 

同样地，得到 

o -(720) = cr (2 4 • 3 2 • 5) = - - = 31 . 13 . 6 = 2418， 

2 — 1 3—1 5 — 1 

r (2 4 . 3 2 . 5) = (4 + 1)(2 +1)(1 + 1) = 30. ◄ 


7.2 节习题 


1 . 求出下列整数的正整数因子的和. 

a) 35 b )196 c )1000 d )2 100 

f )2 5 3 4 5 3 7 2 ll g)10! h )20! 

2 . 求出下列整数的正整数因子的个数. 

a )36 b )99 c )144 d )2 • 3 • 5 

e )2 . 3 2 • 5 3 • 7 4 • ll 5 • 13 4 • 17 5 • 19 5 f )20! 

3. 哪些正整数有奇数个正因子？ 

4. 哪些正整数71的所有因子之和为奇数？ 

*5. 求出所有 cr ( n ) 分别为下列整数的所有正 整数〜 

a ) 12 b ) 18 c ) 24 d ) 48 e ) 52 f ) 84 


e )2 • 3 • 5 • 7 • 11 


11 • 13 • 17 • 19 
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*6. 求出最小的正整数 n 使得 T ( n ) 为下列整数. 

a ) 1 b ) 2 c ) 3 d ) 6 e ) 14 ..... f ).. 100 ... 

7. 证明： 如果整数 ft > l , 那么 方程! "（ n ) 有无穷个解. 

8. 哪些正整数恰有两个正因子 

9. 哪些正整数恰有三个正因子？ . 

10. 哪些正整数恰有四个正因子？ 

11•一个正整数 " 所有正因子之积是多少？ 

12. 证明当 A 是一个正整数，方程至多存在有限个解 • 

13. 对下列序列，你能找出一个包含 t 和（或） o ■函数的规则来生成对应的各项吗？ 

a ) 3, 7, 12, 15, 18, 28, 24, 31,- 

b ) 0， l ，.2,4,4,8,6, ll ，〜 

c ) l , 2 , 4 , 6, 16, 12 , 64 , 24! .36, 48,’… 

d ) l ， 0，1, 1，0,1, 1,1, 0, 0.，.'0, 2, 1,… 

14. 对下面序列，你能找出一个规则利用 T 和（或） (7 ■函数来得到对应的备项呜？__ 

a ) 2, 5, 6, 10, 8, 16, 10, 19, 16, 22, - 

b ) l , 4, 6, 8, 13, 12, 14, 24, 18, - 

c ) 6, 8, 10, 14, 15, 21, 22, 26, 27, 33, 34, 35, - 

d ) l , 2, 2, 2, 3, 2, 2, 4, 2, 2, 4, 2, 3,… 

一个正整数 n , n > 1称为高度合数 （highly composite ) ，如果对所有整数 m ， 1« m < ra ,满足 T ( m )< T ( n ). ■ 
_这个概念是由著名的印度数学家餐里尼哇沙•拉马 i 努扬 （Srinivasa Ramanujan ) 引进的 • 

15. 求出前六个髙度合数 • 

16. 证明： 如果 n 是髙度合数 ■, m . 是一个正整数满足 T i (»0> r ( n )/ ■那么存在一个高度合数 ft 使得 
由此推出存在无穷个髙度合数. 

17. 证明： 如果01, . 存在一个高度合数使得 n<fc 在 2 «. : 用这个来 it 导出第 m 个高度合数的一个上界，其 
中 m 是一个正整数. 

18. 证明： 如果 n 是一个正整数且是高度合数，那么存在一个正整数*使得其中 p * 是第 * 
个素数且…彡<1 2 彡…彡〜彡1. 

*19. 求出所有形式为的高度合数，其中《和6是非负整数. 

设 < r t ( n ) 为 n 的所有因子次幂之和，即 A ( n )= 乙/•注意 o ', ( n ) = o "( n ). 

d\n 

20. 求 cr 3 (4)，(6) 和 0^(12). 

21 . 给出 q ( p ) 的公式，其中 p 为 素数. 

22. 给出 < r t (〆 ) 的公式，其中 P 为素数，《为正整数- 

23. 证明 q 是乘性的. 

24. 通过习题22和23,求出.<^(»)的公式，其中》的素数幂分解为 n _= p > 2 " 2 … 

*25. 求出所有满足 </» U ) +0"(») =2«的正整数 

*26. 证明不存在两个正整数具有相同的因子之积. 

27. 证明最小公倍数等于 n 的所有有序正整数对的个数为 r ( n 2 )_. 
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a 锡里尼 哇沙. 拉马努扬 （Srinivasa Ramanujan, 1887—1920) 生于印度南部的马德拉 
斯附近，.并在那里 长大. 他的父亲是一个布店职员，__他的母亲在当地的一个寺庙 t 
唱歌来补贴家用.拉马努扬在当地的一廣英语学校学习，他的数学天赋在那时就 
表现出 来了. 13岁他就掌捏了大学生使用的一本教科书，15岁时 ： 一个大学生借给 
他一本《纯数学的大纲》 （Synopsis of pure Mathematics)， 拉马努扬决定做完这书里 
_道习题. ISM 年他高中毕业，获得了马德拉斯大学的奖学金.他进人了一个很 
好的文科系，但是拉马努扬眼里只有数学而忽略了其他的课程，因此他失去了奖学金.在这段时间内他 
的笔记本内写满了他的原创性笔记，有时候重新发现一些已经出版的文章结果，其他时候则是新的发现. 

由于没有大学学位，拉马努扬发现找一份正当的工作很困难.他依靠好朋友的接济来生存.他 | 
给一些学生当过家教，但是由于他的不同寻常的思维方式和不按教学计划行事导致了很多问题. | 
W09 年他在家人的安排下和一个13岁的姑娘 结婚. 为了养活他和他的'太太，.他搬到了马德拉斯. 

他向有可能成为他雇主的人展示他的笔记，但是他的笔记令:人费解 ... 不祖，一个 Presidency 学院■的 
教授发现了他的天赋并资助 了他. 1912年，他找到了一份出纳的工作 ，.有 了一点微薄的薪水. 

拉马努扬继续他的数学研究，1910年在印度的一本杂志上发表了他的第一篇论文.意识到他的 
工作超越了当时印度本土数学家的理解，他决定给当时英国顶尖化数学*写信.尽管第一个 ; 数学家 
拒绝了他的请求，但 G.H. 哈代给拉马努扬安排了一份奖学全.这样他于1914年来到英格兰.本来 
哈代一开始想拒绝拉马努扬，但是拉马努扬在信中所陈述的一些没有证明的结果，使得哈代很困 
惑. 他和他的合作者李特伍德 （J.E.Littlewood) —同研究了拉马努扬的文章.他们认为拉马努扬可能 
是一个天才，因为他的陈述“只可能是最高水平的数学家写出来的，这一定是真的，因为如果是不 
对的话，那么就没有人有这样的想象力去发明它们哈代.亲自指导拉乌努扬，他们合作了 5年时 
间，证明了关于整数分拆的一些很好的结果.在这段时间，拉马努扬对数论做出了重要的贡献，并 
且研究过椭圆函数、无穷级数以及连分数.拉马努扬对某些类型的函数和级数有着令人惊讶的洞察 
力,但是他对素数的一些猜想经常是错误的，这表明他对如何是一个疋确的 fiE 明认识模糊. 

拉马努扬是皇家学院历史上最年轻的成员.但不幸的是，在1917.年他患了严重的疾病.虽然 
一度他被怀疑是感染上肺结核，但现在.认为他可能是由于严格的 寧食以 及战时英国物资短缺而导致 
的维他命缺乏.1919年他回到了印度并且继续他的数学工作，即使是他要躺在來±_他有着虔诚的 
信仰，并且认为他的数学天賦来自他的家族守护神 Namaigiri. 他曾经说过 “一 个方程 除非它 是神约 
意志，否则对我毫无意 义”. 拉马努扬于 1M0 年 4 月去世，留卞了几本未发表的结果的笔记.数“ 
家们花费了很多年一直在研究和判定拉马努扬笔记本中粗略写下的那些结果是否正确. 

28. 设/ 1 为正整数且 n ^ 2 , 定义整数序列 n ,, n 2 , n 3 , 其中〜 t (_») 和对 k = l , 2 , 3, 

证明存在一个正整数 r 使得 2= n ,=n, +1 =\ +2 =…. 

29.证明正整数《是合数当且仅当 „■.(„)> „ + 斤 
30•设^为正整数，证明 T (2"-l)& T C n ). 

*31. 证明对任意正整数〜X r ( j ) = 2 l ^[ n / j ] - [V^] 2 •并且用这个公式来计算 f 

• ：7 = 1 .... 

*32. 设 a 和6为正整数，证明 <7(a)/a：^<7(a6)/(a6) 矣 <r(a)<r(6)/(e?6). 

*33 .证明 ：如果 ^和6为正整数， 那么〆 = £ da ( ab / d 2 ). 
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*34 •证明 ：如果 / I 为正整数，那么(幻） 2 = X T ^) 3 * 

d\n d\n 

35. 证明： 如果 ni 正整数，那么 T ( n 2 ) = 其中 《(«) 为 n 的所有素因子的个数. 

d\n 

36. 证明当 n 为正整数， ^ n < r ( d)/d = ^ dr { d ). 

♦37. 求出71父^!矩阵的行列式，其中矩阵第 （ i , y ) 处的元素为 （ i , /). 

*38. 设 a 为正整数且满足24 | (n + 1), 证明 crU ) 能被24整除. 

39. 证明： 如果存在无穷多个孪生素数对或无穷多个梅森素数（就是形式为的素数，其中为素数），那 
么存在无穷多个正整数对 m 和; I 使得 4 >( m ) = a ( n ). 

40. 用定理 7. 8证明 ^<^( d ) = /1(定理 7. 7). 

7.2 节计算和程序设计练习 

计算和研究 • 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 求出下列整数的 tU ), W / O 和 < r 2 ( n ) (参看习题20前面导言的定义）. 
a )121 110 987 654 b)ll 111 111 111 c )98 989 898 989 

2. 求出尽可能多的两个、主个和四个连续整数串，使得每串数中的数都有相同的正因子个数. 

3. 对所有不超过1000的正 整数; I ,确定 序列 / h = T ( n ), n 2 = T ( n ,) : ，…， n ^= T ( n t ), …经过多少次迭代可 
达到整数 2. 根据你计算得到的结果给出公式化猜想. 

4. 求出所有不超过10 000的高度合数（参看习题15_前面导言的定义）. 

* 5. 证明29 331 862 500是高度合数. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 给定正整数 n , 计算 n 的正因子个数 T ( n ). 

2. 给定正整数 n , 计算 n 的正因子之和 <7( n ). 

3. 给定正整数 n 和正整数计算 n 的正因子的4次幂之和 q ( n )._ 

4•给定正整数71,计算习题2$定义的整数 r . 

5. 给定正整数 n ， 确定 ，是否 是高度合数. 

7.3 完全数和梅森素数 

由于某些神秘的信念，古希腊人关心满足与所有真因子之和相等的整数.这样的整数称为 

完全数. 

定义 如果/ I 是一个正整数且 tr ( n ) =2 n , 那么 n 称为完全数. 

例 7.10 因为 < r (6) =1+2+3+6 = 12, 所以 6 是完 全数. o -(28) =1 +2+4 +7 + 14 + 
28 =56, 所以 28 也是完全数. ◄ 

古希腊人很早就知道如何找出所有的偶完全数.下面的定理给出判斯偶正整数是完全数的 
充要条件. 

定理 7. 10 正整数 n 是一个偶完全数当且仅当 

n = 2 -\ 2 m - 1) , 
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其中是使得 2™ - 1是一个素数的整数. 

证明 首先我们证明 ：如果 1)，其中 2 m - l 是一个素数，那么；》是完全数. 
因为 2 m - l 是奇数，所以（2" 1 - 1 , 2™-1)=1. 因为 o ■是乘性函数，所以 
0 -(«) = tr ( 2 m ^) a ( 2 m - 1). 

引理 7. 1给出 cU 1 "- 1 ) =2 ra - l 和 o "(2™- l ) =2"，因为我们假设 2 W -1 是一个素数•则 
tr (») = (2™ - 1.)2™ = In , 

由此得到》是完全数. 

往证反之也成立，设 n 是一偶完全数.记《=2〜，其中 s 和 t 是正整数且*是奇数.因为 
(2*, 0 =1,由引理7.1，有 

a ( n ) = a ( 2 ' t ) = a ( 2 ') a -( t ) = (2 ,+1 - 1 )< r ( t ). (7. 1) 

因为 n 是完全数 ，则 

tr ( re ) = 2 n = 2 ,+ l t . (7. 2) 

(7.1) 式和 （7.2) 式给出 

(2* +1 - l ) o -( t ) = 2 ,+1 t . (7.3) 

因为 (2> + 1 , 2 * + ’- 1)=1 , 由引理 3.4 有■⑴.所以存在一个整数 9 满足 Wt ) =2‘ + 1 9 _ 
在 (7. 3 ) 式中代人的表达式得到 

(2* +, - l )2* t! 9 = 2* +1 t , 

所以 

(2* +1 -IU = t . (7.4) 

■故？丨 * 且 g 尹*. 

当我们在 (7. 4) 式两边加上^有 

t + q = (2 S+1 - l)q + q = 2 J+1 ^ = (7. 5) 

要证 9 = 1. 如果 g ¥ l ， 那么 t 至少存在三个不同的正因子，即1, 9,和 *. 这意味着 o "(0> 
t + q + 1, 这与 （7.5) 式 矛盾. 所以 <7 = 1，且从 （7.4) 式得到 *=2 , + 1 -1. 从 （7.5) 式得到 
cr ( t ) =t + l . 从而 t 必为素数，因为它的正因子只有1和 t . 所以 n =：^(2 …-1)，其中2 < + 1 -1 
是 素数. ■ 

由定理 7.10, 为了求出偶完全数，我们必须找出形如 2™- 1的素数.在这种形式素数的搜 
寻过程中， 我们 首先证 明次数饥必为素数. 

定理 7. 11 如果 m 是一个正整数且 2"- 1是一个素数，则 m 必是素数. 

证明 假设 m 不是素数，则 m = a 6, 其中 l < a < m 和 l <6< m . (因为2"-1是素数， 
则 m > l .) 那么 

2 m - 1 = 2 ot - 1 = {T -1)(2。㈣ + 2° (4 ' 2> + - + 2° + 1). 

因为上式右边的两个因子都是大于1的，所以如果 m 不是素数，则 2"* -1 是合数.故如果 2 m - 1 
是一个素数，则讯也必是素数. ■ 

由定理7.11，为了找到形如 2 m - l 的素数，只需考虑 m 是素数的情形.人们深人研究了 
形如2"-1的整数，这些整数以研究过它们的17世纪法国修道 士马宁 _梅森 （Matin Mersene ) 
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的名字命名. 

定义如果 m 是一个正整数，那么 ' ilf „ =2™-1 称作第 m 个梅森数 '（Mersenne number ) ，如 
果 P 是一个素数且义 =2 P -1 也是素数，那么 M p 就称为梅森素数 （Mersetme prime ). 

例 7. 11梅森数 M 7 =2 7 -1是素数 ，梅森数 =2 n -1 =2047 =23 • 89是 合数. ◄ 

有一些定理可以帮助我们判断梅森数是否是 素数. 现在给出其中一个这样的定理.相关结 
果可见 11.1 节中习题 37 ~39. 

定理 7.12 如果 P 是一个奇素数，那么梅森数％=2'-1因子均形如2^ + 1，其中 A 是一 
:个正 整数. 

证明设 9 为乂=2〃-1的一个素因子.由费马小定理，知道 | (2 9 — 1 - I ). 从引理 3.2 
也知道 

{V - 1,2 4-1 - 1) = 2 (p>, - 1) - 1. (7.6) 

因为9是 2 P -1 和 2 s — 1 -1 的一个公因子，则（2 ? -1， 2 s - 1 -1)>1 .所以 ( p , PI ) = p , 因为 
另一种只可能是 ( P ， ?-1) =1, 则由 （7.6)式得到(2 !> -1, 2 ? -' -1) =1•所以/>1(9-1)，从 
而存在一个正整数 m 使得 g -1 =，•因为 g 是奇数，所以 m 必须是偶数，则7«=2&，其中 
是个正 整数. Wiq=mp + \= 2 kp + l . 因为的任意一个因子都是 M p 的素因子之积，所以每 
个 M / 的素因子的形式为2 知 + 1，且这种形式的素因子之积也是这种形式，结论 得证. ■ 

利用定理 7. 12可以帮助我们确定哪些梅森数是素数.我们在下面的例子中将说明这一点. 

例 7.12 为了确定 m 13 =2 13 - 1 = 8191 是否是素数，我们只需要寻找那些不超过 y ^ r = 
90. 5 (M …的素数.再由定理 7 .1 2 , 这些素因子的形式必须为 2 砧+ 1. 则小于瑋等于"的 
M 13 的素因子只能为 53 和 79. 通过除法很容易排除这两种情形，从而 M l3 是素数 . ， 

例 7. 13 为了确定 M 23 =2 23 - 1 =8 388 607 是否是素数，我们只需要确定 M 23 能否被小于 


或等于 v ^ = 2896•309 …，且形式为 46 A + 1 的素数 整除. 第一个这样的素数为 47. 通过除法 
容易得到 8 388 607 =47 . 178 481, 从而 M 23 是个合数. ， 


马林•梅森 （Marin Mersenne , 1588—1648) 出生在法国缅因的一个工人 家庭. 他在曼 
恩大学和拉夫赖士的耶稣会学 习过. 他在索邦继续接受教育，学习神学.1611年， 
他加人了“最小兄弟会”,这个组织的名字来源于单词 “ minimi ” ，这些人自认为是 
宗教信条最少的团体.除了祷告，成员们设法获得奖学金去学习 .1612 年，梅森成 
为了巴黎皇宫的一名 牧师； 1614年到1618年间，他在纳韦尔女修道院教授哲学. 
1619年他返回巴黎，在那里，他在 Minims de l ’ Annociade 的房间成了科学家..、哲学 
家和数学家聚会的地方，其中有费马 （ Fermat ) 和帕斯卡 （ Pascal ). 梅森跟欧洲许多学者有过通信，很多 
新的思想在他这里得到了交流传播.梅森写过关于力学、数学物理、数学、音乐和声学方面的书.他 



研究过素数并且试图给出一个能表达出所有素数的公式，但没有成功.1644年,他宣称找到了所有小 
于257的素数 p _， 使得 2 P -1 是素数，当然这个结论并不准确._梅森还因替他同时代的名人笛卡儿和伽 


利略作宗教辩护而闻名.同时他也帮助揭露炼金术士和占星家的骗术 • 


现在已有关于梅森数素性的专 n 判别法，人们已经页以判别很大的梅森数是否为素数- 
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下面的 Lucas - Lehmer 判定法是非常有用的素性判定法 . Edouard Lucas 于1870年建立了这 
个判别法的理论基础 ， Derrick H . Lehmer 于1930年给出了该判别法的一个简化形式.目前最大 
的梅森素数就是用这种方法找到的，大家仍在用它来寻找新的梅森素数，本书后面将对此有所 
叙述. 近些年包括现在，已知的最大梅森素数同样也是已知的最大素数.然而从1990年末到 
1992年初，人们所知的最大素数是391 581 • 2 2 ' 6193 -1. 因为这个数具有形式 fe • 2" - 1,所以 
有特别的判定法可以证明它是素数. 



弗朗索瓦 • 爱德华 • 阿纳托尔 • 卢卡斯 （Francois-Edouard-anatole Lucas, 1842 — 
1891) 出生拽 S 麵，賴于巴黎高娜鮮 l 在完鮮业后，触巴黎天文 
肖当助手.普法战争时期他曾担任过炮兵军官.战后他在-所中学当老师.他是- 
触顺 x 幽獅翊 . 卢销林喜餅算并有过册计算賴 计划， 然而不幸 
的錢 s 从来肺实紐 . 訂他对数細贡麟，卢卡触目为在趣味数学方面 
娜 iSIfSS 名. 触針麵最有名的賊就 是著名 舰诺制题.-个奇异的突 
发事件导致了他的死亡.在一次宴会上，他被突然掉落的盘子的碎瓷片划伤了脸颊，几天后他死于伤 
口感染. 



m 

德里克 H. 曾默 （Derick H. Lehmer, _1905—1991) 出生于加利福尼亚伯克利.1927 
年他在加利福尼亚大学获得学士学位，在1929年到1930年间于布朗大学分别获得 
硕士和博士 学位. 1940年他进人加州白克利大学数学系，之前先后就职于加州理工 
学院、高筹研究院、里海大学和剑桥大学.雷默对数论做出了很多贡献.他发明了 
很多特殊的设备用于数论理论计算，其中有些是和他父亲合作的，他父亲也是一位 
数学家.雷默是 Harold Stark 的博士论文指导老师，而 Hariod Stark 又是本书作者的 
博士论文指导老师. 


定理 7. 13 ( Lucas-Lehmer 判定法）设/>是素数，设第/>个梅森数为 M p =2 ? - 1. 定义 q =4, 
对利用 

r k = - 2 (mod M p ) , 0 ^ r k <.M p 

可以递归得到一整数序列.那么纥是素数当且仅当 1^^0(1110(1 M f ). . 

Lucas - Lehmer 判定法的证明可见 [ Le 80 ] 和 [ Si 64 ] . 下面 的例子说明如何使用 Lucas - Lehmer 
判定法. 

例 7. 14 考虑梅森数 M 5 =2 5 -1=31. 那么 r 1= 4, r 2 ^4 2 - 2 = 14( mod 31 ), r 3 ^ 14 2 - 
2E8(mod 31) 和 r 4 =8 2 -2s0(mod 31). 因为 r 4 =0(mod 31) ， 故可知 M 5 =2 5 - 1 =31 是素数. 

M 

正如下面推论所述， Lucas - Lehmei •判定法运行起来很快.通过这种判别法我们可以不用分 
解来确定一个梅森数是否是素数，也使得判别非常大的梅森数是否是素数称为可能，而其他形 
式相似大小的数的素性判定就不在这种判定法范围之内了. 

推论 7.13.1 设 p 是素数， 义 =2 P -1 为第个梅 森数. 我们可以在 0( p 3 ) 次位运 算内确 
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. 定 M p 是否是素数 . 

证明在用 Lucas - Lehmer 判定法判定 M p 是否是素数时， 需要 P _ 1 次模平方运算，其 
中每个这样的运算需要 0 ((log M p ) 2 ) = 0( 〆 ）次位 运算. 所以 Lucas-Lehmer 判定法总共需要 
0 (〆 )次位运算. ■ 

人们猜想但还未证明存在无穷个梅森素数.但是越来越大的梅森素数都已经被成功地找了 
出来. 

寻找梅森素数 

寻找梅森素数的历史可以根据计算机的出现分成两个阶段.在没有计算机的年代里，这类 
素数的搜寻中充满了错误和不可靠的声明，许多声明最后都被证明是错 误的. 到了 1588年, 
Pietro Cataldi 验证了财, 7 和 M 19 是 素数. 伹他同时也声称对 p =23, 29, 31 以及37, M p 均是素 
数（实际上只有 M 31 是素数） ，: _梅森在其1644年出版的 《Cogitata Physica - Mathematica 》 一书中 
认为（同样没有给出证明）对 p =2, 3, 5, 7, 13, 17, 19, 31, 67, 127, 257是素数，并 
且对其他的素数 P , P <257 均非素数.1772年，欧拉用试除法验证了到46337的所有素数从 
而证明了 M 31 是素数，其中46337是不超过 M 31 的平方根的最大素数.1811年，英国数学家 
Peter Barlow 在他的 《Theory of Numbers 》 一书中写道 M 3 I 将会是人们发现的最大梅森素数•因 
为他认为人们不会去寻找更大的梅森素数，因为这些数“只是令人好奇；没有什么用处”.但 
这实在是个糟糕的预言.人们不但找出了新的梅森素数，而且他的关于这些数的用途的看法也 
是错误的.我们将在后文中说明这一点. 

1876 年， Lucas 用他自己创立的方法证明了 M 67 是合数，证明的方法并没有分解 M 67 .实际 
上过了 27 年 M 67 才被分解.美国数学家 Frank Cole 花费了 20f 的周日下午时光进行了计算， 
最终发现 M 67 =193 707 721 . 761 838 257 287. 1903年，当他#美国数学会的一次会议上一言 
不发地在黑板上写出这一分解时，现场的人们为他起立鼓掌，周为大家明白这一分解背后所付 
出的努力.1876年至1914年， M 61 , M S9 , M 1()7 以及 M 127 均被证明是 素数. 但直到1947年，在 
机械式计算器的帮助下，人们才完成了对所有 M p , p 素数且 p < 257的素性裣验.当这一工作 
完成以后，可以发现 Mersenne 当初的提法恰有五处错误.首先 M 67 和 M 257 不是素数，其次梅森 
素数 M 6 , , M 89 以及财,。 7 不在他的列表中. 

由此可知，在现代计算机出现之前，人们只找出了 12 个梅森素数，最后一个是在 1914 
年找到的.但自从计算机被发明以来，找出新梅森素数的速度相当快，自 1950 年以后大约 
平均每两年就能发现一个新的梅森素数.在计算机帮助下发现的前五个梅森素数是第 13 至 
17 个梅森 素数. 它们都是 Raphael Robinson 在 1952 年用 SWAC (the national Bureau of Stand¬ 
ards Western Automatic Computer) 在 D_ H 及 Emma Lehmer 的帮助下找到的，第 13 个和第 14 个 
梅森素数是在 SWAC 上执行 Lucas-Lehmer 判别法的当天就找到的.其余的则是在随后的九个 
月中找到的.与现在的计算*•相比， SWAC 是相当原始的，其总内存只有 1152 比特，并且一 
半要用于执行程序的指令，有趣的是， Robinson 实现 Lucas-Lehmer 判别法的程序也是他所写的 
第一个程序. 
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Riesel 使用瑞典的 BESK 发现了第18个梅森素数， Hurwitz 使用 IBM70 7 9 发现了第 19 个和 
第 2 0 个梅森 素数. Gilli e ^SlLLIAC 2 发现了第 21 个、第 22 个和第 23 个梅森素数， Tuckerman 
用 IBM360 发现了第 24 个梅森素数. 

第25个和第26个梅森素数则是由高中生 Laura Nickel、Landon NoU 利用 Haywood 加州州 
立大学 （CSU ) 的 Cyberl 74 的闲置时间找 到的. Nickel 和 Noll 当时只有18岁，正在跟随 
D . H . Lehmer 和 CSU 教授 Dan Jurca 学习数论.当时主流媒体的晚间新闻均对他们的发现做了 
报道. Nickel 和 Noll —起发现了第25个梅森素数，但只有 Noll 坚持下.去发现了第26个. 

1979 年至 1996 年间， David Slowinski 与不同的合作者发现了第个梅森素数，其中 a t 
27, 28, 30, 31， 32, 33, 34. 例如 1996年 Slowinski 与 Gage —起发现了梅森素数 M 1 257 787 ) 
这是一个378 632位的数，大约花费了一台 Gray 超级计算机6小时的时间来验证其为素数 • 
Slowinski 漏掉的第 2 9个梅森素数，是1988年由 Colquitt 和 Welsh 在一台 NECSX -2 上发现的. 
你也许很奇怪为何 Slowinski 会漏掉这个素数，原因是他当时并不是对所宥素数 p 逐个检査 
是否为素数，而是像多数研究者一样根据对梅森素数分布的一些直觉来挑选验证. 

互联网是加速发现梅森素数的另一功臣.现在许多人通过 Great Internet Mersemie Prime 
Search ( GIMPS ) 分工合作来寻找新的梅森素数. GIMPS 是1996年由 George Woltman 建立的. 
PrimeNet 上的 GIMPS 大约每秒付出了 15兆（10 12 )次浮点运算的贡献，网络将 GIMPS 中分散的 
计算机连接起来形成了一个虚拟的超级计算机.尽管这些分散的个体计算机大多数只是奔腾个 
人电脑，但是连接起来形成的虚拟计算机相当于许多现今世界上最大的超级计算机. 

目前已知的六位最大的梅森素数，从第35个到第41个，都是 GIMPS 项目的部分成果. 
愁 398 269 和爲„ 6221 分别在1996年和1997年被证实为 素数. 其中 M 2976221 的发现耗费了一台 
100 MHz 的奔腾计算机大约15天的 CI > U 时间.1998年1月一个909 526位的数财 3 。 21 377 被 
GIMPS 证实为素数，这位幸运_现者 Rolan Clarkson 当时是一个在 Dominguez Hill 加州州立大 
学的19岁大学生，他使用了一靜200»01 2 的奔腾计算机，花费了大约相当于一周的 CPU 时间. 
财 69 7 2593 是一个有2 098 960位的数，它是由 GIMPS 的参与者 Nayan Hajratwala 在1999年6月发 
现的，他当时使用的是一台 350 MHz 的奔腾计算机，花费了大约相当于3周的不间断的计算 
时间. 

第 39 个梅森素数 M 1346S917 是一个有 4 053 946 位的整数.它是由一位加拿大大学的学生 Mi- 
chael Cameron 于 2001 年 11 月发现的，他使用一台 AMD800MHz 的个人电脑花费了 42 天才证 
明了该数为 索数. 第 40 个梅森素数是财^,^,,它一共有 6 320 430 位，由密歇根州立大学的 
一位 26 岁的化工系研究生 Michael Shafer 于 2003 年 11 月发现的.他使用一台 2. 4GHz 的奔腾 4 
计算机运行了 19 天.第 41 个梅森素数（也是 2004 年 6 月为止的最大的素数）是财 24()36583 , 一共 
有 7 253 733 位，由 Josh Fiadley 于 2004 年 5 月证明了其为素数.搜寻新梅森素数的工作正在大 
规模的展开，大约有六万多人在 20 多万台个人电脑上运行 GIMPS 的程序以找寻新梅森素数. 
接下来几年将可看到 GIMPS 是否能以每隔一两年发现一个新素数的速度走下去.（表 7. 3 是目 
前已知的所有梅森素数，词时附有一些发现它们时的信息资料 .） 
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为何人们要找/梅森^数？现在许多人投身于找寻新梅森素数的事业 中来. 为什么他们要耗 
费这么多的时间精力来做这件事呢？这其中有许多原因.首先发现新的梅森素数能一举成名， 
也有些人是受到了奖金的推动.也有人是想为团队协作干点事.通过加人 GIMPS 和 PrimeNet , 
每个人都能对找出新的梅森素数做出 贡献. 对新梅森素数的搜寻也触发了许多新的理论结果. 
这同样也鼓舞了许 多人； 有人对素数的分布感兴并想从中发现一些猜想的基础证据.许多 
人使用 Lucas - Lehmer 算法的程序来考验其硬件 平台. 因为此种程序需频繁使用 CPU 和计算机 
总线. 例如英特尔的奔 n 芯片就是使用 GIMPS 的程序来测试的.也有人宁可在计算机闲置时 
找找梅森素数，而不是运行屏保 程序. 因此综上所述，有很多人找寻梅森素数. 

如果你恰巧对寻找梅森素数感兴趣，那么你应当先仔细浏览 GIMPS 的网站以及相关的几 
个网址（这些链接可以在附录 D 以及本书的网址中找到）.在 GIMPS 的网址上，你可以获得一 
个执行 Lucas - Lehmer 判定法的程序，以及知道如何加人 PrimeNet . GIMPS 的执行 Lucas-Lehmer 
判定法的程序已经在许多方面得到了优化，这样就比直接执行原判定法效果好得多.你可以自 
己选取一定范围的次数来搜寻 素数. 如果上述历史继续的话，新梅森素数的纪录不久将会被打 
破.如果加入 GIMPS , 也许你就是那个打破纪录的幸运儿. 


寻找素数的大奖 

当 Nayan Hajratwala 找到梅森素数2 6972593 - 1时，他是第一个找到具有一百万位以上的素数的人. 
这使得他获得了由电子前沿基金会 （ EFF ) 颁发的5万美元的奖金， EFF 是一个致力于保护互联网发展 
与健康的 组织. 只要找出大素数，你现在仍然有机会获得 EFF 的奖金.该基金为第一个1000万位素数 
的发现者提供10万美元的奖金，接下来的几年很可能有人会达到这一目标.对于第一个发现一亿位和 
十亿位素数的人，奖金分别是15万美元和25万 美元. 这些奖金 k 匿名的赞助者提供，以鼓励在涉及大 
规模计算的科学问题上的分工协作. 


奇完全数 

我们已经将偶完全数的研究归结为梅森素数的研究，但是有没有奇完全数呢？答案是现在 
仍不可知.如果它们存在，则可以证明奇完全数具有一些特别的性质（例如参看习题32 ~36). 
现在已知是没有小于 10 300 的奇完全数，并且奇完全数至少有8个不同素因子.如果考虑重数， 
则至少有37个素 因子. 另外最大的素因子将至少是 10 2 °. 关于奇完全数的讨论在 [ Gu 94] 或 
[ Ri 96] 中有所叙述.最近结學的一些信息可在 [ BrCot e 93], [ Co 87] 以及 [ Ha 83 ] 中找到. 

7. 3节习题 

1. 求前六个最小的偶完全数. 

2. 求第七个和第八个偶完全数. 

3. 求下列整数的一个因子. 

a ) 2 15 -1 b ) 2 9, -1 c )2_-1 

4. 求下列整数的一个因子. 
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a ) 2 m -l b ) 2 289 - 1 c ), 2 46189 -! 

对正整数 h 如果 < r ( n )<2 n ， 我们称之为亏数，如果 cr ( n )：>2 n ，_ 我们称之为过剩数.任意整数只能是亏 
数，或者完全数，或者过剩数. 

5. 求 itr 六个最小的正过剩数. 

6. 求 最小的奇正过剩数. 

7. 证明每个素数的方幂都是亏数. 

8. 证明亏数或完全数的任意非平凡因子是亏数. 

9. 证明一个过剩数或完全数的任意倍数还是过剩数，不包括完全数自身. 

10. 证明： 如果其中 in 是使 #2"- 1是合数的正整数，则 n 是过剩数. 

11. 证明存在无穷多个亏数. 

12. 证明存在无穷多个偶过剩数. 

13. 证明存在无穷多个奇过剩数 • 

14. 证明： 如果其中 P 和 9 是不同的奇素数， a 和6是正整数，那么 n 是亏数. 

两个正整数 m 和 n 称为亲和对，如果满足 =< r ( n ) + n . 

15. 证明下面每对整数是亲和对. • 

a ) 220, 284 b )1184, 1210 c )79 750, 88 730 

16. a ) 证明 .： 如果; iS =2 是一个正整数，且3 _ 2" - 1 和 _3 2 . 2 2 " — 1 - 1 都是素数，那么2"_(3._._ 2" — 1 — 

1)(3 • 2"-1) 和2"(3 2 • 2 2 " — 1 -1)_ 构成亲 和对. ... - 

b ) 利用 U ) 求三个亲和对. 

整数 n 称为完全，如果 aU ) 注意到完全数是2-完全数. 

17. 证明120 =2 3 . 3 . 5 是3-完全数. 

18. 证明30 240 =2 5 • 3 3 ..5 • 7是4-完全数. 

19. 证明 14 182 439 040 = 2 7 • 3 4 • 5 • 7 -11 J -17 • 19是5 -完全数. 

20. 求出所有形式为》=2^3 •/> 的3-完全数，其中 p 为奇素数. 

21. 证明： 如果《是3-完全数且3/ n , 那么3«是4-完全数. 

整数 n 称为过剩，如果 <7 ( n )>(fc + l ) n . 

22. 求一个3-过剩 整数. 

23. 求一个4 -过剩整数. 

:24.证明对任意正整数 A ， 存在无穷多个过剩整数. 

正整数 n 称为超完全,_如果 < r ( o "( n )) =2 n . 

25. 证明16是超完全数. 

26. 证明： 如果 n =2% 其中 2« w - l 是素数，^^么；*是超完 全数. 

27. 证明每个偶超完全数都可以写成 n =2%其中 Y + 1 -1 是 素数. . 

■28. 证明： 如果《= 〆 ，其中 p 是个奇素数，那么》不是超完全数 • 

29. 用定理 7. 12,判断下面哪些梅森数是 素数. 

a ) M 7 b ) M n c ) M „ d ) M 29 

30. 利用定理 7. 13 所述的 Lucas - Lehmer 判定法，判断下面哪些梅森数是素数. 

a ) M 3 b ) M 7 c ) M „ d ) M 13 

= 31. 证明： 如果 ^是 一个正整数且 2 n + l 是素数，那么或者 （2 n+.U |财 ，或者 （2"+1_) | ( M „+2). (提 示：用 
费马小定理证明财„(财 11 +2)，0(1 110 <12; 1 + 1).). 
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*32. a ) 证明： 如果 n 是一个奇完全数，那么 = 其中是一个奇素数， p 5« sl(mod 4) 且 m 是一个整数. 

b ) 用 （ a ) 中结果 证明： 如果是一个奇完全数，那么/ • sl ( mod 4). 

*33. 证明： 如果 《=， m 2 是一个奇完全数，其中 P 是素数，那么 n s P ( m 0 d 8). 

*34. 证明： 如果 n 是一个奇完全数，那么3 , 5和7不能都整除 n . 

*35. 证明： 如果 i » 是一个奇完全数，那么 n 至少有三个不同的素因子. 

**36. 证明： 如果 n 是一个奇完全数，那么 n 至少有四个不同的素.因 子. 

37. 求出所有正整数 n , 使得它所有真因子之积恰好是 n 2 . (这些整数是乘法意义下的完全数 .） 

38. 设 n 是一个正整数，设〜 =< r ( n ) - n , 对左_=1， 2, 3, _ n l + 1 = cr ( ) - n t 递归得到等分序列 n , , n 2 , 
H ，-■ (“等分的” （ aliquot ) 是个形容词，意思是在另外的某物中包含相同的数目.一个整数的等分部分 

-就是该整数的因子 .） 

a ) 证明：如果 n 是个完全数，那么 n = n , = n 2 = n 3 =—. 

b ) 证明： 如果 ^和;》 互为亲和数，那么.〜=/»， n 2 = n , n 3 = m , n , = n , …， .如此 继续； 就是说序 列〜， 
n 2 , n 3 , …是周期为 2 的序列 • 

c ) 求出整数 n = 12496=2 4 -11-71 生成的等分序列. 

在计算机被用来检验等分序列的性质以前，人们猜想对所有整数》，等分序列中.的整数 n ,, n 2 , n 3 , …是 
有 界的. 但是通过计算一些大整数的情.况米看，有些序列是无界的. 

*39. 证明： 如果 n 是大于 1 的正整数，那么梅森数不可能为一个正整数的方幂. 

7.3 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或 ' 你所编写的程序来进行下面的计算和研究. 

1. 通过直接计算证明 Z 30 ^ 31 -1) 是完全数. 

2. 证明 154 345 556 085 770 649 600 是个 6 -完全数（见习题 7 前导言的定义）. 

3. 证明下面每对数互为亲和数（见习题 15 前导言的定义）. 

a )609 928, 686 072 b )643 336, 652 664 c ) 938 304 290 , 1 344 480 478 d )4 000 783 984, 4 001 351 168 

4. 利用定理 7. 12,求出尽可能多梅森数的因子，其中 p 是素数. 

5. 利用 Lucas-Lehmer 判定法，检査尽可能多的梅森素数的素性.（可以用 GIMPS 软件来做） 

6. 加入 GIMPS 搜索梅森素数. . 

7. _求出所有两个整数都小于10 000的亲和对. 

8. 证明由整数 n = 14 316 生成的等分序列（见习题 38 的定义）是个周期为 28 的周期序列. 

9- 求出尽可能多的周期为4的等分序列. 

10. 求出由整数《 = 138生成的等分序列中第几项达到 1. 该序列中最大的项是多少？你能对 n =276 回答同样 
的问题吗？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 根据是否是亏数，完全数和过剩数（见习题 5 前面的介绍），来给正整数分类. 

2. 利用定理 7. 12求出梅森数的 因子. ' 

3. 利用 Lucas - Lehmer 判定法，判断梅森数 - 1是否是素数，其中 p 是素数 • 

4 . 给定一个正 整数〜 判断习题32定义的等分序列是否是周期序列. 

5. 给定一个正整数\求出所有亲和对 a ,:6, 其中 a 矣/ I 和6矣 n (见.习题 15 前面的介绍）. 
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7.4 莫比乌斯反演 

设/为算术函数，/的和函数 F 为 f ( re ) = g /( d )， 它是根据/的值决定的.这种关系可以 

反过来吗？也就是说，是否存在一种用 F 来求出/的值的简便方法？本节我们将给出这样的公 
式.首先通过一些研究来看看什么样的公式是可行的. 

若/是算术函数， f 是它的和函数 f u )= Tf ( d ). 按照定义分别展开 FU )， n = l , 

din 

2,…，8,我们有 

F(D = /CD - 

F(2) = /(l) +/(2) 

F ( 3 ) = /( l ) +/(3) 

^(4) = /( l ) +/(2) +/(4) 

H 5 ) = /( l ) +/(5) 

F ( 6 ) = f ⑴ +/(2) +/(3) +/(6) 

F ( 7 ) = /( l ) +/(7) 

F (8) = /( l ) +/(2) +/(4) +/(8), 

等等. 从上面的方程解出 /( n ) 在 n = l , 2,…，8处的值，我们得到 

/( I ) = m > 

/(2) = F(2) -F(l) 

/(3) = F (3) - F ( l ) 

/(4) = F (4) - F (2) 

/(5) = F (5) - F ( l ) 

/(6) = F (6) - F (3) - F (2) + F (1) 

/(7) = F (7) - F ( l ) 

/(8) = F ⑻ - F (4). 

注意到 /( n ) 等于形 式为： 的一些项之和，其中从这个现象，可能有这样的 
一个等式，形式为 . 

/(«) = ^{d)F{n/d), 

其中弘是算术 函数. 如果等式成立，我们计算 i 到/ X(l) =1, M 2) = -1， m (3) = -1, /*(4) =0, 
只（5) =； -1, ^(6) =1, 衅 （7) = -1 和衅（8) =0. X Ftp ) =/(1 ) +/(/>〉给出/00 = F ( p ) - 
F ( l )， 其中是素数.则 m ( P ) = -1， 又因为 

F(p 2 ) =/(1) +f(p) +f(p 2 ), 

我们有 

/( p 2 ) = F ( p 2 ) - ( F ( p ) - F ( l )) - HI ) = F ( P 2 ) - F ( p ). 

这要求对任意素数 P ， 有 M /)=0. 类似的原因给出对任意素数 P 且 A >1, 有 M /)=0 •如 
果我们猜想 M 是乘性函数，则 M 的值就由所有素数幂处的值 决定. 这就给出下面的 定义. 



198 


第 7 章 


定义莫比乌斯函数 /*(/«) 定义为 

1 如果71 = 1 ； 

(- l) r 如果其中 Pi 为不同的素数； 

0 其他情形 • 

莫比乌斯函数以 August—Ferdinand Mabius 的名字命名. 

由该定义可知当被一个素数平方整除的话，则 =0. 在那些不含平方因子的》处， 
/ i ( n ) 5 ^ 0 . 

例 7.15 从 / i ( ra ) 的定义，得到弘（1;) =1， fi(2) = -1, yu ,(3) = - 1, / i (4) =/ i (2 2 ) =0, 
fi(5) = - 1, fi(6) =fi(2 • 3)=1, /*(7) = - 1, fi(S) =fi(2 3 ) =0, 从 （9) = yn (3 2 ) =0 和 / i ,(10) = 
H(2 • 5) =1. ◄ 

例 7.16 我们有弘（330) =^(2 . 3 .5 . 11) = ( - l) 4 =1， /t(660) =^(2 2 • 3 • 5 • 11) =0 
和抖（4290)=弘(2 . 3 . 5 . 11 • 13) =(-U 5 = -1. ^ 

我们现在直接从定义来证明莫比乌斯函数是乘性函数. 

定理 7. 14 莫比乌斯函教 /!(/!) 是乘性函数. 

证明假设肌和《是互素的正 整数. 为了证明 MrO 是乘性函数，即证 〆 腿） = M ( m ) Ai ( ra ). 
首先考虑 m = 1 _或者 n = 1的情形. 若 m = 1， 则 / t ( mre ) 和从 ( m )/*( ra ) 都等于 ./； i ( n ). 当 ra = l 时 
同样证明. 

现在假设爪和;》中至少有一个是被素数平方整除，那么 ma 也是被素数平方整除，则 
最后考 虑叫和 n 都不含大于1的素数平方因子，不妨假设^ = 
P . WP ,， 其中 Pi .， J » 2 ， …， _ i >,_ 是不同的素数， n = q 1 q 2 --- q l , 其中？,，心，…，1是不同的素 
数.因为/^和^互素，没有素数同时出现在；《和》的素数分解中.则是 s + i 个不同素数之 
积. 则/ • t ( mra ) = ( - l )’ + < = ( -1)*( - l ) 1 =/ i ( m )/ t ( n ). ■ : _ 



▲ f 奥古 斯特. 费迪南德.奠比乌斯 (August Ferdinand Msbius , 1790—1868) 出生于德 

IL^^y 国瑙姆堡附近的舒勒普发塔的一个镇.他的父亲是舞蹈教师，他的母亲是马丁 •路 

德 （Martin Luther ) 的后裔.莫比乌斯在13岁前一直接受家庭教育，很小的时候就显 
露出他在数学上的爱好和 天賦. 1803年到1809年进入莱比锡大学，那里他接受了 

胃 IE 删鮮讎 . 德本学絲，艇絲錄身于他喜能綱一数学、物理 

転 文学.在哥廷根深造的时候，讎随高斯学习天文学.在哈雷，他跟随普法夫 
( Pfaff ) 学习数学，后来他成为莱比锡的天文学教授，并在那里一直工作到去世.莫比乌斯对很多领域 
都做出了贡献，如天文学、力学、射影几何、光学、静力学和数论. f 天,他最有名的成果就是发现 
了单侧曲面，称之为莫比乌斯带 （ M 0 bi US strip ), 把一个纸带旋转半圈再把两端粘上之后即是. 


下面证明莫比乌斯函数的和函数是一个非常简单的函数. 
定理 7 .1 5 莫比乌斯函数的和函数在《处的值 f (7 l ) = 



如71 = 1 , 
如 7 l > 1. 


满足 
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证明首先考虑 n = l 的情形，有 

^( i ) = X # ⑷= M 1 ) ; l 

再设 《>1，由定理 7.8, 因为 M 是乘性函数，它的和函数 f («)= 也是乘性的•现在 

d\n 

假设 P 是素数， A 是正整数，得到 

F { p k ) = = / i ( l ) +/ i ( p ) +/*( 〆 ）+— + fi ( p t ) 

d\p k 

=1 + (- 1 ) + 0 + — +0 = 0 . 

因为对 i >2 有 / i ( y ) =0. 最后不妨假设 n 是一 个大于 1 的正整数，其素数幂分解为《 = 
pi ' p ?- p ：-. 因为 F 是乘性的，所以 F ( n ) = f ( P r ) F ( P 2 " 2 )-.. 尸 ( P :，). 因为该等式,右边每个因子 
都是0,从而 f (4=0. ■ 

莫比乌斯反演公式回答了我们本节开始提出的问题.它给出如何根据和函数 F 的值来求出 
/的值的 方法. 这个公式广泛应用于乘性函数的研究中，并且可以建立关于这些函数的新等式. 
定理 7.16( 莫比乌斯反演公式）若/是算术函数， F 为/的和函数，满足 
F ( n ) = 5 /(<£) 

则对任意正整数 ra ， 

/(«) = ^fi(d)F(n/d). 

证明这个公式的证明中包含双 重和的 i 算.我们首先从公式右边的和式开始处理，通过 
/的和函数 F 的定义，将 F ( n / d ) 用 I /( e ) 代替，得到 

\ fi ( d ) F ( n / d ) = ^ ^ /( e )) 

d\n d\n V e\(n/d) ’ 

L 編 ). 

注 意到这对整数 ( d ， e ) 满足和 («/ d )， 同样有和 ( n / e ). 这给出 

I ( lM^)/(e)) = X ( X/(e)Md)) 

d\n ' e\{n/d) ’ e\n ' d\{n/e) 

= 5 ( /( 6 > 孟严 )_ 

由定理 7.15 得到 I =0,除非 zt/e = 1 •当 n/e = 1， 即 n = e 时，这个和式等于 1. 因此有 

d\{n/e) 

X (/(«) 2> ⑷） =/( n ) ] =/(«). 

e\n ' d\(n/e) ’ 

证毕. ■ 

莫比乌斯反演公式可以用来构造许多新的等式，这些等式用别的方法是很难证明的，如下 
例所示 - 

例 7.17 如7.2节所示，_数 £ ^1»)和 1 ^)分别是函数/(/0=«和/(«)=1的和函数.正 
如在第 7.2 节中所描述的， <7(/0 = 和= 


Xi - 由莫比乌斯反演公式，对所有整数《 
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n = ^/i(n/J)cr((i) 

d\n 

和 


1 = YMn/^rid).- 

din 

这两个公式直接去证明是很困 难的. < 

由定理7_ 8,我们知道如果/是乘性函数，那么它的和函数 F ( n ) = pd ) 也是乘性函 

数.莫比乌斯反演公式的另一个有用的结果是我们可以将这个结论反 过来. 就是说，如果/的 
和函数 F 是乘性函数，那么/也是乘性函数. 

定理 7 .17设/算术函数，它的和函数为 F ( n ) = ^/( d ) ，那么如果 F 是乘性函数，则/ 
也是乘性函数. 

证明假设 m 和》是互素的正整数，往证 /( m „)'/( mX / Xn ). 首先由引理3. 7,如果 d 是 
腿 的一个因子，则“以 2 ,其中< | m 和名 U 且 （4, d 2 ) =1. 利用莫比乌斯反演公 式与 〆 
和 F 都是乘性的，我们得到 


f(mn) = j 

= f(m)f(n). 

7. 4 节习题 

1. 计算下面莫比乌斯函数的值. 

aV(12). b) M (15) c)/t(30) d) M (50) 

e ) M (1001) .. f) M (2 . 3 . 5 . 7 • 11 • 13) g) M (10!) 

2- 计算下面莫比乌斯函数的值. 

a)M(33) b) M (105) cV(110) d) M (740) 

e)/i(999) f)At(3 • 7 . 13 • 19 . 23) g) M ( 101/(5!) 2 ) 

3. 计算, m ( b ) 在 100 矣 n«.110 处 的值. 

4 . 计算 mU ) 在 1000 矣 n 赛 1010 处的值. 

5. 求出矣100中所有满足=1的整数 n. 

6-求出100«»«200中所有满足 M (n) = -1 的合数 n 的值. 


Mertens 函数 M(ra ) 定义为 M(n ) = 


言衅⑴. 
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7. 计算在所有不超过10的正整数处的 M („) 的值. 

8. 计算 M (100). 

9. 证明 M ( n ) 是所有不超过^且不含平方因子数中具有偶数个素因子的正整数的个数与具有奇数个素因子的 
正整数的个数之差. 

10. 证明： 如果 n 是一个正整数，那么 MnX/i + DMn + ZMU .+ S ) =0. 

11. 是否存在无穷个正整数 n 使得 Mn ) + M ( n + 1)=0, 并给出证明 • 

12. 是否存在无穷个正整数《使得 mU -1) + 〆 《) +MU + 1) =0,并给出证明. 

13. 存在多少个连续整数使得对应的莫比乌斯函数非零？ 


14. 存在多少个连续整数使得对应的莫比乌斯函数开(幻为零？ 

15. 证明： 如果 n 是一个正整数，那么 <Hn) = n ^, x { n )/ d . (提 示： 利用莫比乌斯反演公式. 

16. 利用莫比乌斯反演公式和 7.1 节所述的等式 n = 14»(/ 1 /<^)，证明下面的结论. 

«») 对任意素数 P 和正整 数*， <#>( 〆 ） = P ~ P "'- 
b )< Kn ) 是乘性的. 

17. 假设/是乘性函数且满足/( I ) =1，证明 

= (1 -/(?,))(! -/( ft ))-(1 -/( P *)), 

d\n 

其中 n 的素数幂分解为 = P ? P ?- Pl k . 

18. 利用习题17求出对所有正整数 n, 的简单 公式. 

19. 利用习题17求出对所有正整数 hlMcO/d 的简单 公式. 

20. 利用习题17 求出对所有正整数 ⑷ 的简单公式. 

21. 利用习题17求出对所有正整数的简单 公式- 

d\n 

22 . 设”为正整数，证明 

r - 1,如果》是 素数； 




如果 n 含平方 因子； 

如果 n 不含平方因子且是合数. 


23. 证明 




2 «(»)， 


其中 0)(4 是 n 中不同素因子的个数 • 

24. 用习题23和莫比乌斯反演公式证明 

〆(/!) = jKd)2-_. 

25. 证明对任意正整数\ =2*> (1 °，其中 《(») 是 n 中不同素因子的个数.（参看 7.1 节习题《前 

面导言中 A (») 的定义 .） 


26. 证明对任意正整数 \{ n / d )2" u) = 1. 

习题27 ~ 29利用 7. 1节习题里定义的狄利克雷积和狄利克雷逆函数的概念,：给出了莫比乌斯反演公式和 
定理 7. 17■的一个证明 • 

27. 证明莫比乌斯函数 m (») 是〃 （》) =1的狄利克雷逆函数- 
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28. 用 7.1 节习题38和习题27证明莫比乌斯反演公式._ 

29. 利用如果 /?=/*», 其中对所有正整数 + n , v = \, 那么证明定理 7.17. 

Mangoldt 函数 yl 在正整数 n 上定义为 

A ( n ) = / IOgP ， 如果 n =/，其 + P 是素数，*是正整数； 

" ~ lo , 其他情形. 

30. 证明对任意正整数 n , J ^ A ( d ) = log n . 

d\n 

31. 用莫比乌斯反演公式和习题 30 证明 

■ A ( n ) = - ^/ t ( d)log d . 

7.4 节计算和程序设计练习 
计算和研究 

用 Maple 或 Matheraatica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 求出在下列 n 处的值. 

a )421 602 180 943 b ) 186 728 732 190 c )737 842 .183 177. 

2_计算 Mertens 函数; lf ( n ) 在下列各整数处的值.（见习题7前面财 ( n ) 的定义_ ) 
a ) 1000 b ) 10 000 c ) 100 000 

3_ 1897年， F . Mertens 提出了一个著名猜想：对所有正整数 n , Mertens 函数 M («) 满足| M ( n ) | <^. 这被称 
为 Mertens 猜想，但被 A . Odlyzko 和 H . te Riele (见 [ Odte 85]) 于 1985 年否证了.找出尽可能大的整数 n 使得这 
个猜想 成立. 不要想着找反例，因为这个猜想不成立处的最小正整数也是相当 的大. 已知在+于 '3.21 . 10 64 
的正整数中存在 反例. 在证明该猜想不成立之前，人们已经用计算机检验出直到整数 10 1 。 都是成耷的•这 
说明有时大量的证据反而是个误导，因为该猜想的最小反例处的整数太大了. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1- 给定一个正整数〜求 〆 》)的值- 

2. 给定一个正整数 n , 求 M ( n ) 的值. 

3 . 给定一个正整数〜判断 Merten 猜想是否对 n 成立，即是否有| M ( n ) | = . | £ M ( i ) | « 



第 8 章密码学 

怎样给一条信息加密才能使只有预期的接收者能够解密信息？从古时候起，这一问题就一 
直吸引着人们的兴趣，特别是在外交、军事和商贸方面.如今，特别是随着电子信息时代和网 
络时代的到来，信息安全已经变得越来越 重要. 本章主要介绍密码系统和协议.从两千年前罗 
马帝国使用的方法开始，我们将介绍一些经典的基于模算术的加密方法，以及在过去两个世纪 
里它们的发展变化，并且介绍密码学学习过程中的基本概和 术语. 在所有这些经典的密码系 
统中，想要保密通信的双方必须采用同一密钥- 

从20世纪70年代开始，公钥密码的概念被引人并得到 发展. 在公钥密码系统中，想要通 
信的双方不需要分享共同的密钥；相反，双方都有只有己方知道的私钥和公开的公钥.利用公 
钥密码系统，你可以向对方发送用对方公钥加密的密文，只有用对应的私钥才能 解密. 我们将 
介绍最常用的公钥密码系统 一 RSA 密码系统， 其安章 性基于整数分解的困难性.而对基于 f 
包问题的公钥密码系统进行研究，结果证明该密码系统是不合适的（虽然外表看七来显得很有 
效). 

最后，我们会对一些密码协议进行讨论.这是实现双方或多方共同目标的用于创建协议的 
算法. 我们将展示人们怎样利用密码技术分享共同的加密密钥、进行电子签名、在网上打扑克 
牌和分享秘密. 

8 . 1 字符密码 

一些术语 


在讨论具体的密码系统之前，我们给出密码系统的基本术语.基于密码系统的学科称为密 
码学. 密码术 是指密码学设计和实现密码系统的部分， 密码分 析旨在攻击或者破解这些系 统- 
被转换成加密形式的原始信息称为 明文. 加密是指 将明文转换成密文的过程中采用的转换方 
法. 密钥 确定从一系列可能的转换中选取的 转换. 将明文转换成密文的过程叫做 加密或者加密 
作业，同时， 拥有解密方法的接收方将密文转换成明文的逆向过程叫 做解密 或者解 密作业 •当 
然这与非预定接收者通过密码分析使密文可读的过程是不一样的- 

密码系 统是指如下方面组成的集^ •: 确认的明文信息，可能的密文信息，一套有不词加密 
函数的密钥以及相应的加密函数和解密 函数. 正规地讲，密码系统是指包含可能的明文信息的 
有限集 合少， 可能的密文信息的有限集合6可能密钥的密 钥空间 深，以及对于密钥空间 
叉里的 每一个 I 存在加密函数和对应的解密函数0*，使得任意的明文信息*满足 
D k (E k (x) ) =^. 

凯撒密码 

本章主要介绍基于模算术的密码 系统. 最初可以追溯到尤利乌斯.凯撒 （Julius Caesar) ; 
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我们将要讨论的最新的密码系统是于 20 世纪 70 年代后期发展起来的.在所有这些系统中， 
我们从将字母转换成数字开始.以标准的英语字母表为准，将字母转换为整数 0 ~25, 见 
.表 8. 1. 


表 8.1 字母数字对照表 


字母 



H 

D 

D 

D 

1 



1 

B 

D 

■ 

1 

画 


Q 

B 

1 


I 


画 


D 


对应数值 


■ 





■ 

H 

B 


Q 

D 

B 


D 

B 

Q 

D 

M 






B 



当然，如果用俄语、希腊语、希伯来语或者其他语言发送信息，我们可以用相应的字母表 
和整数_同时，我们可以在表中包含所有的 ASCII 码，包括标点符号、空格、数 字等. 然而， 
为了简化起见，我们只对英语字母表的字母作转换.将字母转换为数字有各种各样的方法（包 
括转换为比特流）.为简便计，这里我们选择一种简单易懂的转换方法 • 

首先，我们讨论通过将明文的每一个字母都转换成不同字母（或许相同）籴生成密文的密 
码 系统. 这种 密码系统中的加密方法叫做 字符密 码或者 单字母 密码，因为每个字母独立替换为 
另一个字母 •这 样总共就有 26 !种可能的方法来制作单字母变换对照表.我们将讨论一些基 
于模算术的特殊单字母变换. 

尤利乌斯.凯撒用了基于替换的密码，将每个字母用其在字母表里后面的第三个字母替 
代，其中将字母表的最后三个字母用表中前三个字母替代.用模算术来描述这个密码，令户是 
明文的一个字母对应的数值， C 是相应的密文字母的数值.则 

C = P + 3(mod 26) , 0 < C 矣 25. 

明文和密文之间的对应如表 8 . 2 所示. 


表 8.2 凯撤密码字母对照表 


明文 

A 

0 

B 

1 

C 

2 

D 

3 

E 

4 

F 

5 

G 

6 

H 

7 

I 

8 

J 

9 

K 

10 

L 

11 

M 

12 

N 

13 

0 

14 

15 

Q 

16 

R 

17 

S 

18 

T 

19 

U 

20 ； 

V 

21 

w 

22 

X 

23 

Y 

24 

Z 

25 

密文 

3 

14 

5 

6 

7 

8 

9 

10 

11 

12 

13 

14 

15 

16 

17 

18 

19 

20 

司 

22 

23 

24 

25 

0 

1 

2 

D 

E 

F 

G 

LiLJ 

I 

\jj 

K 

L 

M 

N 

0 

P 

Q 

R 

S. 

T 




X 

jd 

Z 


B 

C 


为了用此变换加密信息，首先将信息转变为每组五个数字的等价数值块.然后转换每一数 
字.将字母分组可以防止由于某些单词被认出而被破译.我们用例 8. 1说明这一过程 • 

例 8 .1 加密以下 信息： 

THIS MESSAGE IS TOP SECRET, 

将信息分为五个字母一组信息变为 

THISM ESSAG EISTO PSECR ET. 

将字母转换为等价数值，得到 

19 7 8 18 12 4 18 18 0 6 4 8 18 19 14 

15 18 4 2 17 4 19. 

利用凯撒变换 C = P+3(mod26), 变为 
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22 10 11 21 15 7 21 21 3 9 7 11 21 22 17 

18 21 7 5 20 7 22. 

翻译为字母，得到 

WKLVP HVVDJ HLVWR SVHFU HW. 

这就是加密的 信息. _ 

接收方依下列方式解密 信息. 首先，将字母转换为 数字. 然后，利用 3( mod 26) 
(0 矣 C 矣 25), 将密文转变成数字形式的明文，最后将信息转换为字毋.我们用下面的例子说 
明解密过程. 

例 8.2 解密用凯撒密码加密的信息 

WKLV.L VKRZZ HGHFL SKHU. 

首先将这些字母转换为等价数值，得到 

22 10 11 21 11 21 10 17 25 25 7 6 7 5 11 18 10 7 20. 

接下来，进行变换？ = 将其转变为明文信息，得到 

19 7 8 18 8 18 7 14 22 22 4 3 4 2 8 15 7 4 17. 

将其翻译为字母并得到明文信息 

THISI SHOWW EDECI PHER. 

通过合理的字母组合，我们得到以下 信息： 

THIS IS HOW WE DECIPHER. < 

仿射变换 

凯撒密码是一种利用移位变换来加密的密码. 

C = P + fc(mod 26) , 0 ^ C ^ 25, 

其中&代表字母表中字母移动的位次.总共有26种这样不同的变换，包括 fc = 0 (mod 26) ，由 
于(：=尸（1110 ( 126)，所以这种变换中字母并没有改变. 

更一般情况下，我们考虑以下类型的 变换： 

C = aP + 6 (mod 26) , 0 ^ C ^ 25, (.8‘1).- 

其中《和6为整数并且满足 （ a ，26) =1. 这种变换称为仿射变换.移位变换 是彷射 变换中《 = 

1的情形.由于要求 （ a , 26)=1, 所以随着 P 遍历模26的寿全剩余系， C 同样遍历 . a 总共有 
4,(26.) =12种选择，6有26种选择，总共便有12 . 26 =312种此类变换（其中一种是 C = 
戶 （mod 26), 此时 <x = l ，b =0). 如果明文和密文之间的关系如式 （8. 1) 所示，则逆关系为 
P ^ a( C - 6)( mod 26) , 0 ^ P ^ 25, 

其中5是 a 模26的逆，可以用同余式 石三 〆 W — 1 = a n ( m 0 d 26) 求出 • 

我们在例 8. 3 中给出仿射变换的具体过程. 

例 8.3 在仿射密码 CEaP + 6 (mod 26) 中，令 a =7, 6 =10,使得 C = 7 P + 10( m O d 26). 
由于15是 7 模26的逆，.则 P = 15 (C - 10 ) = 15 C + 6 (mod 26). 字母之间的对应关系如表 8. 3 
所示. 
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表 8.3 用 C ^7 P + l ( Mm 0 d 26) 加密后的字母对照表 


明文 

A 

0 

B 

1 

C 

2 

D 

3 

E 

4 

F 

5 

G 

6 

H 

7 

I 

8 

J 

9 

K 

10 

L 

11 

M 

12 

N 

13 

0 

14 

P 

15 

Q 

16 

R 

17 

s 

18 

T 

19 

U 

20 

V I 

21 

W 

22 

X 

23 

Y 

24 

z 

25 

'密文 

10 

K 

17 

R 

24 

5 

F 

12 

M ； 

19 

T 

0 ! 

7 

H 

14 

0 

21 

V 

2 

C 

9 

J 

16 

Q 

23 

X 

4 

11 

L 

18 

s 

25 

Z 

6 

G 

13 

N 

20 

1 

B 

8 

J 

15 

P 

22 

W 

3 

D 


为了举例说明如何得到上述对照表，注意对应数字11的明文字母 L 对应的密文为 J ， 这是 
因为7 . 11 +10=87^9( mod 26), 其中9是 J 的对应数字. 

下面举例说明如何加密，注意到 

PLEASE SEND MONEY 

被转换为 

LJMKG MGMXF QEXMW . 

同样注意到密文 

FEXEN ZMBMK JNHMG MYZMN 
对应明文 - 

DONOT REVEA LTHES ECRET , 

或者，适当组合字母，得到 

DO NOT REVEAL THE SECRET . M 

下面讨论对应仿射变换密码的密码分析 方法. 为了尝试破解单字母密码，我们要对比密文 
中字母出现的频率和普通文本中字母出现的 频率. 可以得到与字母对应相关的信息.对各种英 
文文本信息加以总结，表 8. 4 给出了字母表中26个字母的出现频率.其他语言的字母出现频 
率可在 [ Fr 78] 和 [ Ku 76] 中找到. 


表 8.4 英文字母的出现频率表 




B 


□ 

B 

■ 

B 

B 

n 

D 

D 

B 


■ 

B 

D 

Q 

D 

■ 

D 


I 


i 


i 


H 



■ 



H 

1 


a 

a 

D 

■ 

□ 


■ 

a 

B 

D 

D 


D 


a 


B 


从此表中可以看出，在英文文本中出现频率最高的字母是 E ， T ， N , R ， I , 0和 A , 其中 
E 出现的频率基本上远远高于其他字母，达到了 13%， T ， N , R , I , 0和 A 出现的频率在 
7% ~9%之间.我们可以利用此信息判断加密的是何种仿射变换 密码. 在下面的例子中给出具 
体的密码分析过程. 

例 8.4 假设我们事先知道是用移位密码来加密信 息的. 信息的每一字母通过 C = P + 
mod 26)(0 矣 C 矣 25) 进行 变换. 对密文进行密码 分析： 

YFXMP CESPZ C.J.TDF D P Q F W QZ.CPY 
NTASP CTYRX PDDLR PD. 
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首先对密文中的每个字母的出现次数进行计数，如表 8. 5 所示 • 


表 8.5 密文中字母的出现次数 


字母 



1 


□ 


B 

画 

D 

D 

画 

a 

□ 

D 


D 

D 

B 

B 

D 

D 

D 

□ 


D 

a 

出现次数 

D 

O 

D 

H 

D 


O 

O 

D 

D 

0 




□ 


□ 




O 


D 





注意到密文中出现频率最高的字母是 P ， 字母 C , D ， F ， T 和 Y 的出现频率相对较高•由 
于 E 是英文信息中出现频率最高的字母，所以猜测 P 表示 E . 如果是这样，则 15= 4 + A(mod 
26), 所以 j ^ ll ( mod 26>. 因此，我们有 + 11 (mod 26) 和尸三 C - 11 (mod 26). 如表8_6 
所示. 


表 8.6 样本密文的字母对照表 



利用此对应关系，我们可以尝试破解密文.得到 

NUMB E R T H E 0 RYISU SE FUL FOREN 

C I P H E R I N G M E S SAG E S, 

从中容易读出 

NUMBER THEORY IS USEFUL FOR 
ENCIPHERING MESSAGES. 

因此上述猜测是合理的.如果在此变换下，明文出现的是混乱信息，则应该选择基于密文 
字母出现频率的其他可能 变换. ' ， 

例 8. S 假设已知有形如 Csa ； P +6( mod 26)(0' 矣 C «25) 的仿射变换用来加密 信息. 我们 
想对以下加密信息进行破解. 

USLEL JUTC C YRTPS URKLT YGGFV 

ELYUS LRYX D JURTU ULVC.U URJRK 

QLLQL Y X S R V LBRYZ CYREK LVEX B 

RYZDG HRGU S LJ.LLM LYPDJ LJTJ U 

FALGU PTGV T JULYU SLDAL TJRWU 


SLJFE OLPU. 

首先对每一字母的出现次数进行计数，如表 8. 7 所示. 

表 8.7 密文中宇母的出现次数 


字母 

A ! 

B 

0 

D 

E 

F 

0 

H 

I 

丁 

K 

L ! 

M 

[3 

0 

"71 

T1 

R 

3 

T 

3 

V 

3 

X 

3 

z 

-1 

出现次数 

2 

2 

4 

4 


3 


1 

0 

10 

3 

22 

1 

0 

1 

4 

2 

12 

l3 

8 

0 

5 

lI 

3 

E 

2 
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基于此信息，猜测密文中出现频率最高的字母 L 对应 E , 出现频率次高的 U 对应 T . 如果 
变换有如下 形式： CeaP + Wmod 26 )， 瑪表明下面的同余式 成立： 

4 a + b 三 11( mod 26 ) 

19 a + b = 20 (mod 26). 

由定理 4 . 15 知，上述方程组的解为 a Ell ( mo d 26) 及 6 = 19( m 0 d 26). 

如果这是一个正确的加密变换，利用19是11模26的逆，则解密变换为 

P = 19( C -19) = 19 C -361 = 19 C +3 (mod 26), 0 « P ^ 25. 

表 8. 8给出了上述变换的对应关系/ 

表 8.8 样本密文的字母对照表 



在此对应下，我们试读出密文 如下: 


THEBES TAPP R 0 A C H T 0 L E A R N N U M 

BERTH E OR Y I STOAT TEMPT T 0 S 0 L 

VEEVE RYHOM EWORK PROBL EMBYW 
0 R K I N GONTH E S E E X ERCIS ESAST 

UDENT C A N M A ST E R T HEI DE AS OFT 

H E S U B J E C T 

读者可以适当组合字母以确定这条信息的内容. « 

可以改进本节描述的方法从而构造更难破解的密码系统.例如，明文中的字母可以平移不 
同的位次，如 8 .2 节讲述的维吉尼亚 （Vigenfcre) 密码. 1 2 节除了加密单个字符的方法外 ，还 
有基于加密字符块的其他方法，并且在后面几节中，还将对不同字符用不同密钥的方法进行 
介绍. 

8.1 节习题 

1. 利用凯撒密码，加密信息 ATTACK AT DAWN. _ 

2- 解密被凯撒密码加密的信息 LFDPH LVDZL FRQTX HUHG. 

3. 利用仿射变换 （^11^ + 18(1110(126) 加密信息 SURRENDER IMMEDIATELY. 

4 -利用仿射变换 C=15P + 14(mod 26) 加密信息 THE RIGHT CHOICE. 

5. 解密用仿射变换 C = 21P+5(mod 2 6 )加密的信息 YLFQX PCRIT. 

6. 解密用仿射变换 Ce3 />+24(1 1 1 0 <1 2 6) 加密的信息111'01^1'011{. 

7 ' 如果在一个用移位变换 CsP+:fc(mod_2 6 ) 加密的长密文中，出现频率 最高的字母是 Q ， 那么 A 的最可能的 
值是什么？ 
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8. 信息 KYVMR CLVFW KYVBV PZJJV MVEKV VE 用移位变换 C = P+*(mod 26) 加密.利用字母出现的频率 
确定 A 的值.明文信息是什么？ 

9. 信息 IVQLM IQATQ SMIKP QTLVW VMQAJ MBBMZ BPIVG WCZWE VNZWU KPQVM AMNWZ BCVMK 
WWSQM 用移位变换 C = P + *( mod 26) 加密. 利用字母出现的频率确定 * 的值，并给出明文信息. 

10. 如果被仿射变换 C 5 <»P + 6( m 0 d 2_6) 加密的长密文中出现频率最高的字母是 X 和 Q , 则 a 和6最可能的值 
是什么？ 

11. 如果被仿射变换（：=<^ + 6( 1 » 0( 126)加密的长密文中出现频率最高的字母分别是 W 和 B , »和6最可能的 

值是什么？ , 

12. 信息 MJMZK CXUNM GWIRY VCPUW MPRRW GMIOP MSNYS RYRAZ PXMCD WPRYE YXD 是用仿射变换 
C Sa /> + 6( m 0 d 26) 加密的.利用字母出现的频率确定和6的值.明文信息是什么？ 

13. 信息 WEZBF TBBNJ THNBT ADZOE TGTYR BZAJN ANOOZ ATWGN ABOVG FNWZV A 用仿射变换 C 在 aP + 
6( m 0 d 26)_ 加密.明文信息中出现频率最高的是、， E , N #_ S ， 明文信息是什么？ 

14. 信息 PJXFJ SWJNX JMRTJ FVSUJ OOJWF OVAJR WHEOF JRWJO DJFFZ BJF 用仿射变换 C 苗 aP + 6( mod 26) 
加密.利用字母出现的频率确定<»和6的值.明文信息是什么？ 

给定两个密码，首先用其中的一个密码对明文加密，然后用 : 另一 个密码对其结果进行 加密 . 这一过程__产生 
的是乘积密码 . 

15. 确定先用变换 CsSP + B — odZe ) 再用变换 C =17 f >+3( mod 26) 加密的乘积密码. 

16. 确定先用变换 . Ce<iP + &( mod 26) 再用变换 C = C P + d ( m 0 d 26) .加密的乘积密码，其中 （ a , 26) = ( c , 26) =1. 

8.1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或者你所编写的程序来进行下面的计算和研究 . 

1. 找出不同英文文本中字母的出现频率，例如一个计算机程序或者一本小说. 

2. 用仿射变换加密某信息，用其作为密文请你的同学破 解. 

3. 利用宇母频率分析，破解你的同学用仿射变换加密的信息 • 

程序设计 

用 Maple 、 Mathematica 或 选择一■种编程语言来解决以下问 '题： 

1. 利用凯撒密码加密信息. 

2. 利用变换 C »/> + 4( mod 26) 加密信息，其中 fc 为给定整数 • 

3. 利用变换<^<^ + 6(111 0 <126)加密信息,_其中 a 和6_为整数且满足 （ a , 26) =1. 

4. 解密用凯撤密码加密的信息. 

5. 解密用变换 C = P + A ( nu > d 26) 加密的信息，其中:为给定整数. 

6. 解密用变换0 = + 加密的信息，其中 a 和6为整数且满足(《， 26)=1. 

*7. 利用字母频率分析破解用变换 CsP + 4( mod 26) 加密的密码，其中 ft 是未知整数 •. 

*8. 利用字母频率分析破解用变换 CsaP + 6( m 0 d 2 6) 加密的密码，其中 a 和6是未知整数但满足 （ a ，26) = 1. 

8.2 分组密码和流密码 

在 8.1 节中，讨论了基于字母替换的字符（或单字母) 密码. 这种密码在对密文字母进行频 
率分析时是比较脆弱的_为了弥补这一缺陷，可以用特定长度的密文中的字母块替代明文中相 
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同长度的字母块.这种密码称为 分组密 码或者 多字母密码. 本节中，我们将对若干种分组密码 
进行讨论，包括基于模算术的多字母密码.本节将包括16世纪以来有名的由一个关键字来确 
定几种不同字符密码而组合形成的密码和由希尔(参考 [ Hi 31]) 在1930年前后发明的用模矩阵 
乘法进行分组加密的密码.同样，我们也将对商业应用中具有重要作用的一种更复杂的分组密 
码进行讨论（忽略细节的描述），称其为数据加密賣:法.本节最后，我们将给出另一种 密码： 
流密码，其中密钥将随着字符(或比特信息）的变动而改变. 

维吉尼亚密码 


首先我们将讨论以法国外交家和密码学家布莱斯 • 维吉尼亚命名的维 吉尼亚密码. 对明文 
的相同字母我们将变换加密方式.维吉尼亚密码的密钥是一个关键词假设 
《 2 , 对应的等价数值分别为&，&，•••， A / 为了加密明文信息，首先将其拆分为长度 
为《的字母组.等价数值为 A ， A ， …，的一组字母转换为一组密文信息，其对应的等价数 
值为 q ， C 2 , c„, 用移位变换表示 如下： 

Ci = Pi + Aj ( mod 26), 0 ^ c ； ^ 25 , 

其中 ；=1,2, …， n . 维吉尼亚密 码是将长度为 n 的明文信息字母组加密成为相同长度的密文 
信息字母组的加密算法.其密钥是《元数组 U ,， 纟 2 ,…，人 ）（ 终端的不足 n 个数字的数组可 
以用一些哑字符来填充）.因此可以将维吉尼亚密码看成是用长为 n 的密钥对每组长为 n 的数 
组迸行加密的密码系统. 

例 8. 6利用密钥为 YTWOK 的维吉尼亚密码加密明文信息 MILLENNIUM , 首先将明文和 
密钥转换为等价的数字.信息中的字母和密钥中的字母分别转换为 

PiP2P3PaP5P6PiPzP9Pio = 12 8 11 11 4 13 13 8 20 12 
和 


= 24 19 22 14 10， 

应用具有特定密钥的维吉尼亚密码，得到加密信息中的 字符： 

Ci = Pi + = 12 + 24 = 10 (mod 26) 

c 2 = p 2 + k 2 = 8 + 19 = 1( mod 26) 
c 3 = P3 + k 3 =11 + 22 = 17( mod 26 ) 

c 4 = p 4 + k 4 = 11 +14 = 25 (mod 26) 

c 5 = p 5 + k 5 = 4 + 10 = 14( mod 26) 
c 6 = + 左 1 = 13 + 24 = 11 (mod 26) 

c 7 = p 7 + k z = 13 + 19 = 6(mod 26) 

c 8 - Pg + ^3 = 8 + 22 = 4 (mod 26) 
c 9 = p 9 + k 4 = 20 + 14 = 8 ( mod 26) 
c io = Pto + K = 12 + 10 — 22 (mod 26). 
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布莱斯•维吉尼亚 （Blaise De Vigenfere , 1523—1596) 生于法国的圣普尔坎，并接受了 
良奸的教育.17岁进人国会议院，于22岁担任沃木斯国会秘书.1547年担任诺维尔 
公爵的秘书，1549年被派往罗马任外交官.在此期间，他阅读了大量与密码学有关的 
书籍，并与罗马教廷的专家深入讨论了这一学科.1570年，维吉尼亚结束了漫长的曾 
被学习打断的外交生涯，从国会退休.与一年轻女子结婚，并将自己的养老金施舍给 
了巴黎的穷人，而后埋身写作.他的著作超过20部，其中最出名的是1585年完成的 


《数字密码学》 （TraictScles Chores ). 在这本书中，维吉尼亚给出了密码学的全面概述.对多字符密码 
进行了深入讨论,并对多字符密码的诸多已知的变种做了介绍，其中包括自动密钥密码.许多历史学 
家认为此密码应该直接称为“维吉尼亚”而不是以他的名字命名.、 
维吉尼亚的著作不只是关于密码学.在他的《数 字密码学》 中也包含了对魔术 、炼 金术和宇宙奥 
秘的探讨.其中对彗星的研究帮助人们消除了上帝让彗星飞临地球是为了警告人们停止犯罪的迷信. 


将数值转换回等价字母，得到被加密的信息为 KBHZOLGEIW. ◄ 

例 8. 7 解密用密钥为 ZORRO 的维吉尼亚密码加密的密文信息 FFFLB CVFX, 首先将密文 
信息的字符转换为等价数值，得到 Cl c 2 c 3 c 4 c 5 c 6 c 7 c 8 e 9 =5 5 5 11 1 2 21 5 23. 密钥的等价数值为 
k t k 2 k 3 k A k 5 ^25 14 17 17 14. 为了得到明文信息的等价数值，进行如下 操作： 

= c, - = 5 - 25 = 6 (mod 26) 

p 2 = c 2 - k 2 = 5 - 14 = 17(mod 26) 

p 3 s c 3 - k 3 = 5 - 17 = 14( mod 26) 

/) 4 = c 4 - k A = 11 - 17 = 20 (mod 26) 

/ > 5 = c 5 - k 5 ^ l - 14 = 13(mod 26) 

p 6 = c 6 ~ k x = 2 - 25 = 3 (mod 26) 

p 7 = c 7 - k 2 = 21 - 14 ^ 7(mod 26) 
p g = c 8 - A; 3 = 5 - 17 三 14( mod 26) 
p 9 = c 9 - k 4 = 23 - 17 = 6( mod 26). 

将数值转换回相应的字母，则明文信息为 GROUNDHOG. ◄ 


维吉尼亚密码分析 

多年以来维吉尼亚密码曾被认为是不可破解的.它通常被用来加密电报发送的敏感信息. 
然而，在19世纪中期，技术的进步使得维吉尼亚密码被成功破解.1863年，普鲁士军官弗雷 
德里希 • 卡西斯基提出了一种可以确定维吉尼亚密码密钥长度的方法，这种方法现在被称为卡 
西斯基测试法. 而一旦知道了密钥的长度，对密文的频率分析就可以用来找出密钥的字符.就 
像许多发明只是以大家推测的首个发明者命名一样，卡西斯基并不是首先发现这一方法的•现 
在我们知道，查尔斯•巴贝奇早在1854年就发现了同样的方法.然而，巴贝奇的方法却推迟 
了很多年才公开.推迟是由于英国国家安全的原因_英国军方早就利用巴贝奇的测试成功破解 
了敌方情报并就此保密. 
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卡西斯基的方法是基于寻找密文中的相同字符串.当信息用密钥长度为《的维吉尼亚密码 
加密时，明文中距离为》的倍数的相同字符串被加密为相同的字符串（习题 5). —般来讲，卡 
西斯基测试是基于找出密文中长度为三或以上的相同字符串，这些字符串可能与明文中的相同 
字符串对应.对于密文中的每一对柑同字符串，我们需要找出它们起始字符的位置差距.假设 
密文中有*对这样的相同字符串，并且<，• 心，…，< 是其起始字符的距离.如果密文中 
的这些相同字符串的确对应明文的相同字符串，那么密钥长度《—定整除每个整数40 = 1， 
2, -k), 即凡整除这些整数的最大公因子 «， d 2 , d 3 ， … ， d t ). 

由于明文的不同字符串通过密钥的不同部分可以被加密成相同的密文，因此密文中有些相 
同字符串的起始位置的差距应该是无矣的，可以忽略•我们可通过计算一部分而不是全部上述 
整数的最大公因子来解决这一问题. 

我们可以用第二个测试方法来帮助我们检查是否找到了正确的密钥长度.这种检测法是由 
美国著名密码学家威廉姆 • 弗莱德曼于1920年发明的，它是通过研究密文字母频率的变化来 
估计维吉尼亚密码中密钥的长度.弗莱德曼注意到英文信息中字母频率有较大的变化，但是随 
着维吉尼亚密码中密钥长度的增加，这一变化却会越来越小. 

弗莱德曼介绍了一种称为重合次数的方法.对于给定的具有《个字符的字符串 
* 2 ,重合次数记为1 C ，它是此字符串中随机选择的两个元素相伺的 概率. 现在假定我 
们处理的是英文字母串并且字母 A ， B ， …， Y 和 Z 在此字母串中的出现次数分别为/。， 
/" …，/ 24 和厶. 

因为第 i 个字母出现了_/；次，所以总共有 

( 2 ) ' 2 


种方法选择两个元素使得它们都是第 i 个字符.由于有种方法在此字符串中 


选择两个字符，我们可以推出这个字符串的重合次数是 


- 

»= 0 _ 

n(n - 1) 


考虑英文明文信息的一个字符串.如果明文足够长，则字母的出现频率应该接近一般英文 


中的频率（如表 8.4 所示）.假定 p fl ， Pl , …，分别对应 A , B , …， Y 和 Z 的出现概率，则 
随机选择的两个字母都是 A 的概率是都是 B 的概率是依此类推.所以，我们期望此 


明文的重合次数接近 


Y « 0.065. 

(此求和公式用到的 /V(i=0, 1，…， 25) 可以在 [ S 102] 中我到 •） 此这一推理对字符密码 
产生的密文也是适用的.对于字符密码，密文中某个字符的出现概率等于明文中其相应字符的 

出现 概率. 所以对于字符密码加密后的密文而言，和式的各项虽然被置换，但和不变. 
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为了应用重合次数确定我们猜测的密钥长度 A 是否正确，将密文信息分为 A 个 部分. 第一 
部分包括位置为1，1+1， 2& + 1, …的 字符; 第二部分包括位置为2, k + 2 , 2k + 2 , …的字 
符； 如此等等.我们对不同部分的重合次数分别进行#算..如果猜测正确，则这些重合次数中 
的每一个都应该接近 0.065. 反之，如果猜测是错的; i 这些值很有可能小于 0.065. 它们将可 
能十分接近随机英文字符串的重合次数，即 1 / 26 « 0 . 038 . (这一重合次数可以用一般英文信 
息的字母出现频率来计算 .） 

对于密文的每一部分，我们试图通过频率检测找到被用来加密的密钥中的字母.通过确定 
密文中出现频率最高的字母，并假定它们与一般英文中出现频率最高的字母相对应，进而找出 
最可能的密钥字母/为了检验猜测是否正确，可以将用此密钥字母加密的信息的字母出现频率 
和此段密文中的字母出现频率进行比较. 

一旦我们作出了对密钥字母的最好猜测，就可以尝试用已计算出的密钥解密 信息. 如果解 
出了有意义的信息，则可推断解出了正确的明文.反老，如果得出的是没有意义的信息，则需 
要重新弁始检验其他的可能性. 

下例给出用维吉尼亚密码加密的信息的密码分析过程. 

例 8.8 假设用 维吉墀 亚密码加密的明文生成的密 文为： 

Q W H I D D N Z E M W T L M T B K T I T E M W L Z 

W V C V E HLTBS TUDLG WNUJ E WJ EUL 

EXWQO SLNZA NLHYQ ALWEH VOQWD 

VQTBW I L U R Y S T I J W CL H W W RNSI H 

M N U D I Y F A V D ELAGB LS N Z A N S M I F 

G N Z E M W A L W L C X E F A B Y J T S S N X L H 

YHULK UCLOZ Z A J HI HWSM 

下面我们描述对该信息的破解步骤.首先应用卡西斯基检测，寻找密文中的重复三字母 
组.如下表 所示： 


三元组 起始位置 起始位置间距 



密文中长度为3的相同数据块的位置间距是12, 60, 66, 87, 108和1?0.由于(12, 60, 66, 
87, 108, 120) =3,猜测密钥长度为 3. 

假定这一猜测焉正确的，将密文拆分为3个不同的 部分. 第一组包含位置为1, 4 , 7 ,…， 
169的 字母； 第二组包含位置为2, 5, 8,…，167的字母，第三组包含位置为3，6, 9,…， 
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168的字母 • 为了确认我的猜测是正确的，对三部分密文的重合次数进行计算，分别得到 
0. 0 7 1， 0.109 和 0.091. (重合次数的具体计算留给读者， 见习题 12. ) 其中一个十分接近英 
文信息的重合次数 0.065 .，其他两个则比它大得多.这表明3或许是正确的密钥 长度. 由于密 
文十分短，这些重合次数不是如预期的那样接近0.065,这并非什么太大的问题.注意，如果 
我们的猜测是错误的，则某个重合次数应如我们期望小于 P . 065，或许更接近 0. 038. 

继续一些工作后（留给读者），我们得到加密的密钥是 USA ， 并且对应的明文是 
W E H 0 L DTHES ETRUT HSTOB ESELF 

E V I D E NT T H A T A L L M E N A R E C R E A T 

E D E Q U A L T H A T T H E Y A R E E N D 0 W E D 

BYTHE IRCRE A T 0 R W ITHCE R T A I N 
U N A L I E N A B L E R I G H T S T H A T A M 0 N 

G T H E S E ARE L I F E LI B E R T Y A N D T H 

E P U R S U I T 0 F H A P P I NESS 
这段明文出自美国的独立 宣言. 原文为 ： “We hold these truths to be self-evident, that all 
men are created equal, that they are endowed by their Creator with certain unalienable Rights, that 
among these are Life, Liberty, and the pursuit of Happiness. ” 更多关于维吉尼亚密码的分析请参 
考 [St02] 和 [TrWa02]. < 

希尔密码 

希尔 （ Hill ) 密码是由莱斯特•希尔于1929年发明的分组密码.为了介绍希尔密码，首先 
考虑双字母 密码； 在这些密码中明文的两个字母组成的字母组被密文的两个字母组成的字母组 
所替代.下面举例示意这一过程. 

例 8.9 为了用双字母希尔密码加密信息，首先将信息中的字母分为两个一组（如果最后 
一组为一个字母，则在信息最后添加虚字母X，使之含有两个字母）.例如，信息 
THE GOLD IS BURIED IN 0R0N0 

被拆分为 

TH EG OL DI SB UR IE DI NO RO NO. 

下一步，将这些字母转换为等价数值（如前例），得到 

19 7 46 14 11 38 18 1 20 17 8 4 38 

13 14 17 14 13 14. 

莱斯特•希尔 （LesterS. Hill, 1891— 1961 ) 生于纽约.他毕业于哥伦比亚学院，并于1926年在耶鲁大学 
获得了数学博士学位.他曾任职于蒙大拿大学、普林斯顿大学、缅因大学、耶鲁大学和纽约汉特学院. 

希尔对将数学应用到通信领域十分感兴趣.^他发明了检测电报的密码数字准确度的方法和著名的希尔密 
码加密方法.在30多年的时间中，希尔向美国海军提交了很多关于处理多字母密码的密码论文. 

明文信息的每一组数字被转换为密文数字 c,c 2 ，并且定义 q 是 P, 和 P 2 的一个线性 






密码学 


215 


组合模26的最小非负剩余，（： 2 为和户 2 的另一个线性组合模26的最小非负 剩余. 例如，令 
C , = 5 P , + 17 P 2 (mod 26) , 0 ^ C ,<26 

C 2 = 4 P , + 15 P 2 (mod 26) ， . 0矣 C 2 <26, 

在此情况下，第一个数据块19 7被转换为6 25,这是因为 

C , = 5 • 1.9 + 17 • 7 = 6 (mod 26) 

C 2 = 4 • 19 + 15 • 7 = 25 ( mod 26). 

对全文进行上述 操作； 得到下面的 密文： 

6 25 18 2 23 13 21 2 3 9 25 23 4 14 21 2 17 2 11 18 17 2. 

将其转成字母，有如下 密文： 

GZ SC XN VC DJ ZX EO YC RC LS RC . 

这 ^ 密码系统的解密过程是由定理 4. 15 推出的.为了找到密文数据组 C ： C 2 对应的明文数据组 
P t P 2 ，利用如下 关系： 

P , = 17 C , + 5 C 2 ( mod 26) 

P 2 = 18 C , +23 C 2 (mod 26). 

(读者应自己验证，用定理 4 . 15 可推出这一关系 •） < 

例 8. 9中的双字母密码系统用矩阵描述更为简便.对此密码系统，我们有 

[c ： H ： 

由定理 4. 17,可知矩阵是矩阵 G 模26的逆 矩阵. 

定理 4. 16表明解密可用下面的关系 实现： 

— ). 

一般而言，希尔密码系统是将明文分为长度为/ I 的数据组，并将字母转换为等价数值，然后利 
用如下关系生成 密文： 

C = AP(mod 26) , 



c t - 


/V 


其中 A 是 nx/i 矩阵， (detA, 26) =1, C = 

C 2 

并且 P = 

p. 

, qq — c 。 是对应明文数据组 


- ^ri- 


-Pn- 



A / V -匕 的密文数据组.最后将密文数字转为字母.对于解密，我们利用矩阵 I ,即 A 模26 
的逆矩阵，可以通过定理 4. 19得到.由于 hs " m 0 d 26)， 故有 
AC = A ( AP ) = ( AA)P = F ( mod 26). 

所以，明文可以通过以下关系由密文 得到： 
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P = AC ( mod 26). 
例 8.10 取 《 = 3 和如下的加密矩阵示意这一 过程： 
11 2 19- 

5 23 25 • 

-20 7 1 - 


因为 detA =5 (mod 26 ) ,故有 （ detA , 26) 
述关 系式： 


C ,- 


尸 r 

c 2 \ 

= A 

P2 

- C 3 」 


• p 3 - 


为了加密数据组长度为3的明文信息，利用下 


(mod 26 ). 


要加密信息 STOP PAYMENT , 首先将信息拆分为长度为3的数据组，并添加虚字母 X 补充最 
后一组.我们有如下明文数 据组： 

STO PPA YME NTX . 

将字母转换为对应的 数值： 

18 19 14 15 15 0 24 12 4 13 19 23. 

第一个密文数据组通过下述方法 得到： 


cr 


11 

2 

19- 

18- 


■ 8 ■ 


c 2 

三 

5 

23 

25 

19 


19 

(mod 26 ) • 

^ 3 - 


•20 

7 

1 - 

-14 - 


-13 - 



以同样方式加密全文，得到密文 如下: 

8 19 13 13 4 15 0 2 22 20 11 0. 

将此信息转为字母，有下面的 密文： 

ITN NEP ACW ULA . 

这种多字母密码系统的解密过程需要通过如下变换从密文数据组得到相应的明文数据组： 


Pr 


-c,- 

P2 

= A 


-p,- 


-c 3 - 


其中 


A = 


(mod 26 ) , 


6 -5 11 

- 5 - 1 - 10 

-7 3 7 


是 A 模26的逆矩阵，它可以通过定理 4. 19得到. 

由于多字母密码的操作对象是数据组而不是单个的字母，所以基于字母频率的密码分析是 
不易将其攻破然而，数据组长度为 n 的多字母密码是易被基于长度为《的数据组的频率分 
析所破解的.你 i 如，对于双字母密码，长度为2的数据组共有26 2 =676种.在一般英文文本 
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中双字母的相对出现频率已经通过研究整理出来.通过对比密文中的双字母的出现频率与一般 
英文文本中双字母的出现频率，一般是可以成功破解双字母密 码的. 例如，通过计数可以发 
现，英文出现频率最高的双字母是 TH, 紧随其后的是 HE . 如果在应用的希尔字母密码系统 
中，出现频率最高的双字母是 KX ， 次之的是 VZ ， 那么则可以猜测密文的双字母组 KX 和 VZ 
分别对应明文的 TH 和 HE . 也就是说，数据组19 7和7 4被分别转换为10 23和21 25. 如果 
矩阵4是加密矩阵，则有 


AIT :卜 IS 25] (m0d26) - 


.4 

19 t 

rl 9 7 t 


是 

.19 

19 J 

L 7 4 J 


10 

21 

4 19 i 

= ! 

23 

17 

23 

25. 

.19 19 

.21 

2 ] 


这可能是一个密钥.在尝试利用又==对密文进行破译之后，就将知道上述推测是否正 
确. 4 

通常来说，假设我们知道明文中长度的数据组和密文长度《的数据组之间的 n 个对应，例 
如，假设密文数据组~(： 2/ "(： 11; () = 1，2,…， n ) 分别对应明文数据组2,…）， 
则有 

「〜] 卜- 

:=\ (mod 26) ， 

八」 Lq 

其中 A 1', 2, …， rt . 

这 n 个同余式可以用矩阵同余式简洁地表示为 

AP = C( mod 26) ， 

其中尸和(:是 n x 71 阶矩阵，它们的第个元素分别是 h 和如果 （ det/V 2 6) =i, 我们可 
以通过下式找到加密 矩阵： 

A = CP( mod 26), 

其中声是 ^»模26的逆. 

基于多字母出现频率的密码分析仅仅对于 小„值 时是有效的，其中/^是多字母的长度.例 
如，当 n = 10时，总共有26 111 (接近 1. 4 xlO 14 ) 种此长度的多字母.对于这些多字母的任何相 
对频率分析都不是十分有效. 


数据加密标准和相关密码 

在过去20年间，应用在商业和政府上最蓽要的密码是数据加密算法 ( DEA ) ，它作为数据 
加密标准 （ DESK 联邦信息处理标准46 -1) 于1977年被联邦政府所标 准化. 它是由 IBM 公司 
发明的，在成为标准之前作为金星 （ Lucifer ) 密码而 出名. DEA 是 .一 种分组密码，利用64比特 
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的密钥（其中密钥的最后 8 个比特在使用之前是被拆开的，以用于奇偶检验)将 64 比特的数据 
组转换为 64 比特的密文数据组. 

DEA 的加密过程十分复杂，在此不做详细描述.方法大致如下 ：首先 通过置换加密 64 比 
特的明文数据组，然后对作用于64比特字符串的左右两边的函数以特定方式迭代16次，最后 
应用初始置换的逆置换.此密码的细节可以在参考资料 [ St 02] 和 [MevaVa97] 中查看.对任何 
一个使用本书经过合格的数学训练的学生来说，上述细节都是很容易理 解的； 当然它们也是十 
分冗长. 

DEA 是对称密码.信息的发送和接收双方必须知道相同的保密密钥，此密钥被同时用来 
加密和解密.分配 DEA 的安全密钥是一个十分困难的问题，在公钥密码 （8. 4节）中有所提及. 

尽管 DEA 没有被破解，也就是说没有针对它的简单攻击被发现，但是对于强力分析它却 
比较脆弱.现今可以在一天之内穷举搜索所有2 56 个可能的密钥.由于易受此类算法的攻击， 
美国标准技术研究所 （ National Insitute of Standards and Technology , NIST) 决定 1998 年之后就不 
再批准使用 DES. 

2000年12月，. NIST 采用了一种新的称为 高级加密标准 （Advanced Encryption Standard ， 
AES ) 的算法作为美国政府的官方加密 标准. 这种算法是由两位比利时科学家——琼.戴尔蒙 
(Joan Daemen ) 和文森特 • 瑞蒙 (Vincent Rijmen ) 发明的，并以它的发明者命名为瑞戴 （ Rijndael ). 
在长达三年的竞争中，瑞戴算法从提交的各种候选加密标准中脱颖而出，被采纳作为髙级加密 
算法 • AES 算法可以利用128, 192和256比特的对称密钥来加密和解密128比特的数据组. 
AES 的复杂性和密钥所支持的长度使其多年来都可以抗强力 攻击. 美国政府希望 AES 能保持 
至少20年安全有效. 

流密码 

截至目前，我们所讨论的方法都是用同一个密钥来加密所有字符（或者数据组）.一旦知 
道了一个明文-密文信息对，密钥就可以被确定下来.为了增强安全性，可以通过改变加密连 
续字符的密钥来实现.为了讨论这种加密方法，首先给出一些术语. 

密钥空间龙中的一个序列卜， A 3 , …称为密钥流.对应密钥\的加密函数记作見 
流密码是利用密钥流卜， fc 2 , A 3 ，…将明文串•转换为密文字符串 ClC 2 c 3 …的密码，其^ 
c ,- =E'( Pi ). 相应的解密函数为 D di ( Ci ) = Pi , 其中 < 是对应密钥&的解密密钥. 

我们可以用多种方式为流密码生成密钥流.例如，.可以随机选择一些密钥生成密钥流，或 
者可以利用密 钥流生成器， 它是一个输人起始密钥序列 （种子 序列）后会生成连续密钥的函数， 
可能会用到前面的明文中的符号 • 

最简单（非平凡)的流密码是维尔南 (Vemam) 密码，由吉尔伯特 • 维尔南于 1917 年提出并 . 
应用于电报信息的自动加密和 解密. 在这一流密码中，密钥流是和明文信息一样长的比特串 
其中明文信息比特串为 p ,/ vp „. 明文比特信息用如下映射 加密： 

= k { + p ; (mod 2). 

在维尔南密码中只有两种加密映射.当 A , =0 时， 五 4; 是将0映到0，1映到1的恒等映射.当 
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卜=1 时，映射五~将0映到1,将1映到0.与之相对应的解密变换与相同. 

例 8. 11 利用密钥流为1 1000 1111的维尔南密码加密明文比特串0 1111 0111,得到比 
特串1 0111 1000,其中每一比特都是由明文和密钥流的比特相加 得到. 解密只需要重复这一 
操作. 一 

维尔南密码中的密钥流只能用一次（习题 38). 当维尔南密码的密钥流是随机选择的并且 
只用来加密一条明文信息时，被称为一次一密钥 （ one-time pad ). 可以证明一次一密钥 在如下 
意义是不可破 解的： 解密者破解用随机选取的且只用一次的密钥流加密的密文和简单地去猜明 
文字符串差不多.维尔南密码的问题是密钥流必至少和明文信皋一样长，并且必须在愿意使 
用一次一密钥的双方之间安全传递.因此，除非特别敏感信息（通常是外交和军事方面），一 
次一密钥是不被使用的. 

下面介绍另一种流密码，即由维吉尼亚于16世纪发明的自动密钥 密码. 自动密钥密码采 
用一个起始种子密钥，为单个字符.随后的密钥是明文 字符. 特别地，自动密钥密码对第一个 
字符以外的每一明文字符，移动值为前一字符的等价数值模26;以种子字符模26的等价数值 
移动第一个字符.也就是说，自动密钥密码通过如下变换加密字符 P i: 

Cj = p ； + k t ( mod 26), 

其中凡是明文的第 i 个字符的对应数值， Ci 是密文的第 i 个字符的对应数值，&为密码流的第 i 
个字符的对应数值，且&=*， s 为种子字符的对应数值，并且对于62有 

解密用自动密钥密码加密的信息需要知道种子字符.我们从第一个密文字符的对应数值模 
26减去种子字符数值得到明文的首个字符，然后从对下一个密文字符模26减去前一个明文字 


符的对应数值得到下一个明文字符. 



吉尔伯特•维尔南 （ Gilberts . Vemam , 1890—1960) 生于纽约的布鲁 克林. 在伍斯 
特理工学院毕业后，他在美国电话电报公司 （ AT & T ) 获得了一份工作.他可以不用 
实际搭建电路而在头脑中将其想出.他的聪明才智十分 出名； 有一个故事提及他 
时是这 样的： 每天晚上当他躺在沙发上的时候，总是 会问： “现在我能发明什么 
呢？”在美国电话电报公司期间，他发明了通过电传打字机进行信息传输的方法， 
这是第一个安全的自动密码系统.同时他还发明了加密数字图像的 技术. 维尔南 


还曾任职于国际通信实验室和邮政电报电话公司.在密码学和电报交换系统的发明中，他总共拥有 
65项专利. 


下面的例子演示了自动密钥密码的加密和解密过程. 

例 8.12 利用种子字符为 X ( 等价数值为 23) 的自动密钥密码加密明文信息 HERMIT ， 首 
先将 HERMIT 转换为对应数值7 4 17 128 19. 密钥流由23 7 4 17 I 2 8 组成. 密文信息中的字 
符的对应数值为 

p , + k , = 1 + 23 = 4 (mod 26) 
p 2 + k 2 = 4 + 7 = 11.( mod 26) 
p 3 + k 3 =17 +4 =21( mod 26) 
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p 4 + A： 4 = 12 + 17 ^ 3 (mod 26) 
p s + k 5 = 8 + 12 = 20 ( mod 26) 
p 6 + k 6 = 19 + 8 ^ 1( mod 26 ). 

将其转换成字母，得到密文信息为 ELVDUB . ◄ 

例 8 . I 3 解密用种子字符 F 加密的自动密钥密码加密的密文信息 RMNTU ， 首先将密文字 
符转为对应数值 n 12 13 19 20. 明文的第一个字^^的等价数值可通过计算下式 得到： 

Pi = c , - s = 17-5 =12 (mod 26). 

利用如下算式得到明文后面字符的对应 数值： 

p 2 = c 2 - p t = 12-12 = 0 ( mod 26) 

/ >3 = c 3 -/) 2 = 13 - 0 = 13 ( mod 26) 

p 4 = c 4 - p 3 = 19 - 13 = 6 ( mod 26) 

p s = c 5 - p 4 =20-6 = 14( mod 26) 

将等价数值换成字母得到明文信息是 MANGO . ◄ 

我们只是简单介绍了流密码这一高深学科的表层内容.更多关于流密码的知识，包括流密 
码在实际应用中的破解，请查阅 [ Me Va Va 97]. 

8. 2节习题 

1. 利用加密密钥为 SECRET 的维吉尼亚密码加密如下 信息： 

DO NOT OPEN THIS ENVELOPE. 

2. 解密用加密密钥为 SECRET 的维吉尼亚密码加密的如下 信息： 

WBRCS LAZGJ MGKMF V. 

3. 利用加密密钥为 TWAIN 的维吉尼亚密码加密如下 信息： 

AN ENGLISHMAN IS A PERSON WHO DOES THINGS BECAUSE THEY HAVE BEEN DONE BEFORE. AN 
AMERICAN IS A PERSON WHO DOES THINGS BECAUSE THEY HAVE NOT BEEN DONE BEFORE. 

4 . 解密用加密密钥为 TWAIN 的维吉尼亚密码加密的如下 信息： 

PACWH EZUAR NLTEB XPEZA BPIMF 
BJ L M N K J I V T T H L B U T P I A G H X E T R 

TN NM Q TXOCG HQRWJ GS OZ Y W W N L G 

AATPB NOAVQ LKFVN MEOVF MDABU 
TREI E B 0 E V N GZFTB NNIAU XZAVQ 
0 W N Q F A A D N E H I I B Z T P H M Z T P I K F 

T H 0 V R P K U T Q H Y C C C R I E M V Z D T U V 

EHIWA RAAZF 

5. 假设一条明文信息用维吉尼亚密码加密.证明按密钥长度的倍数分割的相同字符串被加密为相同的密文字 
符串. 

在习题6~11中，对于给定的用维吉尼亚密码加密的密文，利用本章中描述的密码分析过程对其进行密码 
分析. 
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12. 如果我们知道密钥的长度为3,怎样找例 8. 8中正确的密钥 USA ? 

13 - 利用将明文数据组 P,P 2 转换为密文数据组的 C t C 2 的双字母密码加密信息 BEWARE OF THE MESSENGER , 
双字母密码如下 所示： 


C, 三 3P, + 10P 2 (mod 26) 

C 2 s 9 P , +7 P 2 (mod 26). 

14. 利用将明文数据组 P , P 2 转换为密文数据组的 C、C 2 的双字母密码加密信息 DO NOT SHOOT THE MESSEN ¬ 
GER , 双字母密码如下 所示： 

C , - 8P, +9 尸 2 ( mod 26) 

C 2 = 3P i + 11 尸 “mod 26). 

15 -解密用将明文数据组转换为密文数据组的 C , C 2 的双字母密码加密的密文信息 RD SR QO VU QB CZ 
AN QW RD DS AK 0 B . 双字母密码如下 所示： 

C, s 13P, +4P 2 (mod 26) 

C 2 = 9P, + P 2 (mod 26 ). 

16, 解密用将明文数据组/^户 2 转换为密文数据组的 C , C 2 的双学母密码加密的密文^息 UW DM N，K QB EK . 双 
字母密码如下 所示： 

C, = 23P, +3P 2 (mod 26) 

C 2 = lOPj +25P 2 (mod26). 

17. 某密码分析员发现密文中两个出现频率最高的双字母是 RH 和 NI ， 并猜测这些密文双字母分别对应英文信 
息中出现频率最高的双字母 TH 和 HE . 如果明文用如下描述的希尔双字母密码 加密： 

C x = aP x +6P 2 (mod 26) 

. C 2 s cP t + dP 2 ( mod 26). 

则 a , 6, c 和的值分却 j 是什么？ 

18 - 如果分别用如下双字母密码加密，有多少对字母是不改变的？ 
a ) C , ^4P, + 5P 2 ( mod 26) 

C 2 孕 36 +P 2 (mod26) 

+17P 2 (mod 26) 

+6P 2 (mod 26) 
c) Cj +5P 2 (mod 26) 

4=6/^ +3P 2 (mod 26) 

19_ 证明： 如果希尔密码系统的加密矩阵是对合矩阵，即 A 2 5" mod 26), 那么矩阵 A 也是这一密码系统的解 
密矩阵. 

20•'密码分析员发现密文中出现频率最高的三字符（长度为3的数据组）是 LME , WRI 和 ZYC , 并猜测这些密 
文分别对应英文信息中出现频率最高的三字符组 THE , AND 和 THA . 如果明文是用希尔三字母密码加密， 
即 C = 4 P ( mod 26)， 则 3 x 3 加密矩阵 A 是什么？ 

21. 求下面的乘积密码：首先用加密矩阵为& j 的双宇母希尔密码进行加密，然后再用加密矩阵为 

[ 2 5 5 j ] 的)《字母希尔密码进行加密. 

22 -证明由两个双字母希尔密码构成的乘积密码仍为双字母希尔密码. 

23. 证明由数据组长度为 m 的希尔密码和数据组长度为 n 的希尔密码构成的乘积密码是数据组长度为 [? „， „] 
的希尔密码. 
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24. 求下面的乘积密码对应的加密 矩阵： 首先用加密矩阵为 J 的双字母希尔密码进行加密，然后再用加 
110- 

10 1的三字母希尔密码进行加密 • 

0 1 1 . 

*25. 在错乱密码中，特定长度的数据组通过以特殊方式置换字符进'行加密_例如，长度为5的明文数据组 
P t P 2 P 3 P 4 P 5 可以变换为密文数据组 C , C 2 C 3 C 4 C 3 = P 4 P 5 P 2 P , P 3 - 证明每一个这样的错乱密码都是希尔密 
码，并且其加密矩阵有这样的 性质： 只包含1和0作为其元素，并且每一行和每一列恰好只有一个 1. 
希尔密码是仿射变换的特殊情形.为了构造这样的变换，令_4是元素均为整数的矩阵，并且 (_ det 4, 

26) =1,令 B 为元素均为整数巧 n xl 矩阵. 为 了加密 信息，将其拆分为长度为》的数据组并将每一数据组的 

各个字符的对应数值代入 nxl 矩阵1 •(如 必要，最后一个数据组用虚字母.填补）.通过计算 C ^( Ai >+ B )( m 0 d 

26) 得到对应的密文数据组，并将矩阵 C 的元素转换回字母. 

26. 利用作用在两个连续字母的数据组上的仿射变换0=^二卜+ [二 mod 26)，加密信息 HAVE A 
NICE DAY . 

27 . 对应习题 26 中仿射变换的解密变换是什么？ 

28. 对应加密变换 C =( AP + B ) (mod 26) 的解密变换是什么？其中 A 是元素为整数的 》 x n 矩阵并且（<^4, 

26) =1， B 是元素为整数的 n : xl _ 矩阵. , 

29. 解密用仿射变换 C = [二二1户+ 1^(1» 0 <126)加密的密文110?»1<?11¥1«5!^ 

30. 解释怎样解密用仿射变换 CEAP + JKmodZe ) 加密的长度为 2 的数据组，其中 A 是元素为整数的 2 X 2 矩 
阵，并且 （ detA , 26)=1, B 是元素为整数的 2 x 1 矩阵. 

31. 解释怎样解密用仿射变换 C^AP + B(mod 26) 加密的长度为3的数据组，其中 A 是元素为整数的3 x 3 矩 
阵，并且 （ detA , 26) =1, fl 是元素为整数的 3 x 1 矩阵 • 

32. 由两个基于仿射变换的双字母分组密码构成的乘积密码是否还是基于仿射变换的双字母分组密码？ 

*33. 由两个基于仿射变换的分别对长度为的数据#和长度为 n 的数据组加密的多元分组密码构成的乘积密 
码是否还是基于仿射变换的多元分组密码？ ' 

34. 用密钥流为 10 011.1 1001 的维尔南密码加密比特串 11 1010 0011. 

35 •.解密用密钥流为 10 0111 1001 的维尔南密码加密的比特串 11 1010 0011. 

36. 用种子字符为 Z 的自动密钥密码加密明文信息 MIDDLETOWN . 

37. 解密用种子字符为 I 的自动密钥密码加密的密文信息 ZVRQH DUJIM . 

38. 证明： 如果密钥流对已知明文重复使用，则维尔南密码是易被已知明文攻击攻破的.特别地，如果加密比 
特串的人接触到了生成的密文字符串，则密钥流就可以找到. 

39. 证明： 如果维尔南密码的一个密钥流被用来加密不同的信息，通过模2相加两条信息的对应比特得到的比 
特串可以被拥有相应的密文信息的人找到.解释为什么通过这种方式可以实现密码分析. 

8. 2节计算和程序设计练习 

计算和研究 

用 Maple 或 Matheraatica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 利用维吉尼亚密码加密一些信息让你的同学来破解. 




224 


第 8 章 


*2. 解密你同学用维吉尼亚密码加密的信息. 

3. 对用维吉尼亚密码加密的密支_运用卡西斯基检验法. 

4. 找到某些字符串的重合次数. 

5. 对用维声尼亚密码加密的密文进行密码分析. 

6. 找出各 >( ■英文 文本中双字母的出现频率，例如计算机程序或某一本小说. 

/:‘ 7 .找到各种英文文本中三字母的出现频率，例如计算机程序或某一本小说. 

8. 利用希尔密码加密一些信息让你的同学来破解. 

9. 解 密你同 学用希尔密码加密的信息. 

10. 利用一次一密钥维吉尼亚密码加密和解密一些较长的信息，并将这些信息发送给你的某个同学. 

11. 利用自动密钥密码加密一些信息让你的同学来破解. 

12. 解密你同学用 自动密 钥密码加密的信息. 

程序设计 

用 Maple 、， Math ema tica 或选择一种编程语言来计算以下 问题： 

1. 利用维吉尼亚密码加密信息. 

2. 解密用维吉尼亚密码加密的信息. 

*3. 对用维吉尼亚密码加密的密文，运用卡西斯基检验法确定此密文的密钥长度. 

4. 对一英文宇符串，找出此字串的重合次数. 

**5. 分别用卡西斯基检验法，以及角重合次数确定密钥长度的弗莱德曼检验法对用维吉尼亚密码加密的密文进 
行密码分析，然后利用字母频率分析确定密钥的每一字符.最后用生成的密钥恢复原始的明文. 

6. 利用希尔密码加密信息. 

7. 解密用希尔密码加密的信息. 

*8. 通过对密文的双字母的出现频率的分析，对用双字母希尔密码加密的信息进行密码分析. 

9. 利用基于仿射变换的密码加密信息（见习题26前面的导言）. 

10. 解密用基于仿射变换的密码加密的信息. 

11. 通过对密文的双字母的频率分析，对用仿射变换的双字母密码加密的信息进行密码分析. 

12. 利用自动密钥密码加密信息 .j , 

13. 解密用自动密钥密码加密的信息. 

8. 3取幂密码 


本节对基于模的取幂密码进行讨论，此密码是由波里格 （ Pohlig ) 和黑尔曼 （ Heilman ) 
[ PoHe 78] 于1978年发明的.我们将会看到此系统所生成的密码不容易被密码分析所破解（这 
一密码有比实际用途更多的理论意义）. 

令/>是奇素数，加密密钥 e 是正整数且满足 （ e ， P -1) =1. 为了加密信息，首先将信息的 
字符转换为相应数值（保留字母对应的两位数数值中前面的零).利用以前用过的对应关系， 
如表 8. 9 所示: 


表 8.9 英文宇母的两位数对应表 


字母 


Q 

■ 



D 

B 

D 

D 




D 


B 

□ 

Q 

m 

B 

D 

1 


D 

□ 

S 


对应数值 

■ 


m 





m 

01 




B 




m 

D 

m 




■ 
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接下来，将数字信息分为长度为 2 m 位的数据组，其中 2 m 是使得所有对应®个字母的数据 
组（该数据组此时被视为一个 2 m 位的整数)小于 P 的最大正 偶数. 即如果2525 252 525,则 

m =2. 

每一明文数据组 P 是位数为 2 m 的整数，通过如下关系生成密文数据组 C : 

C = P e ( mod p ) ， 0 ^ C </>. 

密文信息由这些密文数据组构成，其中每组都是小于 p 的 整数. 注意到不同的《给出不同 
的密码，所以 e 被称作加密密钥.我们用下例来示范此加密技术. 

例 8. 14令 P =2633是加密过程中所使用的模，并令用作模取幂中的次数的加密密钥为 
e =29, 于是 （ e ， p - l ) =(29 , 2632) = 1.加密下面的明文 信息: 

THIS IS AN EXAMPLE OF AN EXPONENTIATION CIPHER , 

首先将信息中的字母转换为它们的对应数值，分为长度为4的数据组，得到 


1907 

0818 

0818 

0013 

0423 

0012 

1511 

0414 

0500 

1304 

2315 

1413 

0413 

1908 

0019 

0814 

1302 

0815 

0704 

1723. 


注意在信息的最后一个数据组中加上了宇母 X 对应的等价数值23,以凑成四位数. 

接下来，用如下关系将每一明文数据组 P 转换为密文数据组 
C = P 29 (mod 2633) , 0 ^ C <2633. 

例如，加密第一个明文组可通过计算下式 实现： 

C 田 1967^ = 2199( mod 2633 ). 

为了更有效地计算模的取幂，可以使用 4.1 节中的算法.加密这些数据组，得到如下 密文： 
2199 1745 1745 1206 2437 

2425 1729 1619 0935 0960 

1072 1541 1701 1553 0735 

2064 1351 1704 1841 1459. < 

为了解密密文信息数据组 C ， 需要知道解密密钥，即整数 d 使 得办曰 1( mod p -1)， 所以 
d 是 e 模 P -1 的逆，由于 U ， P-D =1,故 d —定 存在. 如果将密文数据组 C 取 d 次方再模 
P ， 那么就得到了明文数据组 P ， 这是因为 

C d = ( P e ) d = P td = P t(, - I)+, = ( po-') 4 p = P(mod p ), 

其中存在某一整数 A , 使得办 = A ( p - l ) +1，这是因为 de = l ( modp - l ). (此处使用了费马小 
定理 ) 

例 8. IS 为了解密用素数模 p =2633和加密密钥 e =29加密的密文数据组，需要用到《模 
/>-1 =2632的逆.一个和 4. 2节中一样的简单计算表明 d =2269就是它的逆.为了解密密文数 
据组 C ， 进而确定相应的明文数据组 P ， 利用下面的 关系： 

F = C 2269 ( mod 2633). 

例如，对密文数据组2199进行解密，有 
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P = 2199 2269 = 1907 (mod 2633). 

当然我们在模取幂过程中使用了 4.1 节中的算法 • 4 

对于每一运用 K(mod p ) 加密的明文数据组，如定理 4.9 所示，其位运算量只有 
O (( log 2 j p ) 3 ). 在解密之前，需要找到 e 模 p -1 的逆 d . 其位运算量约为 0( log 3 P ) (见 4. 2节匀 
题15)，这仅需作一次.接下来，为从密文数据组 C 恢复明文数据组/>，只需要计算（^模户 
的最小正 剩余； 此位运算量为 0(( lo & p ) 3 ). 因此，利用模取幂进行的解密和加密过程可以迅 
速实现. 

:另一方面，对用模取幂加密信息的密码分析通常不能迅速实现.为明白这一点，假设我们 
已知作为模的素数 P ， 此外，假定已知对应密文数据组 C 的明文数据组为 P ， 所以 

C = P e ( mod p ). (8. 2) 

为了成功地进行密码分析，需要找到加密密钥这是一个计算困难的离散对数的问题，将会 
在第9章对其进行讨论.注意当 p 超过200位时，用计算机解决这一问题是不可行的. 


8. 3节习题 

1. 取素数/> = 101 和加密密钥 e =3, 利用模取幂加密信息 GOOD MORNING . 

2. ■取素数 =2621 和加密密钥 e =7, 利用模取幂加密信息 SWEET DREAMS . 

3. 对应密文 01 09 00 12 12 09 24 10 的明文是什么？其中密文由模为 p =29 和加密次数为 e = 5 的模取幂密码生 
成. 

4. 对应密文 1213 0902 0539 1208 1234 1103 1374 的明文是什么？其中密文由模为/> = 2591 和加密次数为 e = 13 
的模取幂密码生成 •. 

5. 证明： 当加密是由模 p =31 和 6 = 11 的模取幂密码生成时，加密和解密过程是相同的. 

6. 由模数为 p = 2 9 和未知的加密密钥 e 构成的模取幂密码生成的密文是 04 19 19 11 04 24 09 15 15. 如果知道 
密文 数据组 24 对应_的明文字母是 U (相应数值为 M ),. 对上述密文进行密码 分析. （提 示： 首先找到 24 以 
20 为底在模 29 下的对数，再利用一些合理猜测 .） 

8.3 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematics 之类的计算程序，或你编写的程序来进行下面的计算和研究. 

1. 利用取幂密码加密一些信息让你的同孥来破解. 

2- 对于给定的加密密钥和素数模，解密你同学用取幂密码加密的信息. 

程序设计 

用 Maple , Mathematica 或选择一种编 程语言 来计算以下问题： 

1. 利用取幂密码加密一些信息让你的同学来破解. 

2. 对于给定的加密密钥和素数模，解密你苘学用取幂密码加密的信息. 

8.4 公钥密码 

截至目前我们所讨论的密码都是私钥密码或者对称密码系统的例子，它们的加密和解密密 
钥或者是一样的，或者可以容易地相互推出.例如，在移位密码中，加密密钥是一个整数办， 
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与之对应的解密密钥是整数 - A . 在仿射密码中，加密密钥是整数对 （ a , 6)，与之对应的解密 
密钥是整数对(5， -紐） ，其中 5 是^模26 的逆. 在希尔密码中，加密密钥是 nxn 矩阵 
与之对应的解密密钥是矩阵 A ， A 是矩阵 A 模26的逆.在波里格-黑尔曼取幂密码中， 
加密密钥是 （ e , P )， 其中 P 是素 数； 与之对应的解密密钥是 (< /0,其中 d 是 e 模26的逆 • 
对于 DEA , 加密和解密密钥是完全一样的. 

基于此原因，如果前面所讨论的密码系统被用来建立网络内部的安全通信，那么通信双方 
必须采用一个网络内对其他个体保密的密钥，这是由于一旦在这样的密码系统中加密密钥被得 
到，解密密钥可以用很少的计算机时间就能被 找到. 因此，为了保持安全性，加密密钥本身必 
须通过安全通信频道传送. 

为了避免向网络中每一对个体指派密钥，而且对网络的其他个体保密，一种新型的密码 
系统，称为公钥密码系统，于 20 世纪 70 年代被发明.在这种密码系统中，加密密钥可以是 
公开的，因为从加密变换寻找解密变换所耗费的计算机时间是不切实际的大.为了利用公钥 
密码系统建立具有 n 个个体的网络的安全通信，每一个体都产生一个由密码系统指定类型的 
密钥，它可以进入加密变换£(*)的建造，通过具体的规则由密钥*得到.然后公开有 P 个 
密钥人，卜，…， t 的目 录. 当个体；想要给个体发送信息的时候，信息的字母被转换为 
对应的数值并且组合为指定大小的数据组 • 然后，对应于每一明文数据组 P 的密文数据组 
cssyp ) 就可以通过加密变换 得到. 为了解密信息，个体 y 对每一密文数据组 C 应用解 
密变.找到/即 

D^C) = D k .(E k .(P)) = P. 

由于解密变换^\不能被除了个体/之外的其他个体通过合理的时间找到，即使知道加密密钥 
任何没有授权的个体都不能解密信息.此外，即使知道加密密钥由于所需要的计算机 
时间 t 分巨大，对密文信息的密码分析也是极为困难的. 

许多密码系统曾被提出作为公钥密码系统.通过证明密文信息能在可接受的计算机时间内 
被解密，这其中除了少数的系统外都已被证明是不合适的.在本节中，我们将介绍最为广泛使 
用的 RSA 密码系统.除此之外，还将对其他几种公钥密码系统进行介绍，包括将在本节最后 
讨论的拉宾 （Labin) 公 钥密码•系统，和将在本书第 10 章讨论的 EIGamal 公钥密码系统.这些密 
码系统的安全性是基于两个复杂的数学问题计算的困难性，它们是整数分解（已在第3章讨 
论）和离散对数的求解（将在第9章进行讨 论）. 在 8.5 节中，我们将对曾被提出作为公钥密码 
系统的背包密码系统进行讨论，最后发现其作为公钥密码系统是不合适的.（多数重要的公钥 
密码系统的见 [ M eva Va 97].) 

尽管公钥密码系统有许多优点，但它们并不广泛地应用于通用加密.这是因为这种密码系 
统的加密和解密需要耗费多数计算机多的时间和存储空间，相比目前使用的对称密码系统多 
出几个量级.然而，公钥密码系统常常被用来加密 DES 等对称密码系统的密钥，以保证它们 
可以被安全的传输.它们也广泛的用于各种密码协议，例如数字签名（将在8.6节进行讨论）• 
在各种智能卡和电子商务中它们也是特别有用的• 

同时请注意在现代密码学中，用何种密码系统加密信息是公开已知的• 因此，被加密信息 
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的保密性不依赖于使用的是哪种加密 算法. 对于对称密钥密码系统，信息的安全性取决于所使 
用的加密密钥的保密性和通过其他信息（例如明文-密文数据对）寻找此密钥进行计算的难度. 
对于公钥密码系统来说，其安全性依赖于解密密钥的保密性和通过加密密钥及其他公共信息 
( 例如明文-密文数据对）找到解密密钥进行计算的难度. 

RSA 密码系统 


由罗纳德.里威斯特 （Ronald Rivest )、 阿迪.沙米尔 （Adi Shamir ) 和勒 纳德. 阿德尔曼 
(Leonard Adleman ) 于20世纪70年代（他们已经于1983年申请专利 [ RiShAd 83 ]) 发明的 RSA 
密码系统是基于模取幂的公钥密码系统，其中密钥是由一次数 e 和两个大素数的乘轵生成的 
模数 n 组成的数对 （ e ， n ); 即/ »= P9 , />和 9 是大素数，且 ( e ，«<,( n )) =1. 为了加密信息，首 
先将字母转为对应数值并形成尽可能长（位数为偶数）的数据组.为加密明文数据组 P ， 我们通 
过下式生成密文数据组 C : 

E ( P ) = C = P e ( mod n ) ,0 ^ C < n . 

解密过程需要知道 6 模<#>(")的逆 < 由于 ( e , 4»( n )) =1,所以它是存在的.为了解密密文数 
据组 C ， 我们发现 

D ( C ) = C d = ( P e ) d = P ed = p k * (n) * 1 
田 ( P* U, )*P = P(mod n ), 

其中 ed = ^( n )+ l ， A 为整数，这是由于 e rfsl ( mod < Krt ))， 由欧拉定理，当 ( P ， n )= l(P 
和 n 不互素的概率是极其 小的； 见本节习题 4) 时，有 4> U )). 数对 d ») 即为 
解密密钥. 

例 8 . 16下面举例说明 RSA 密码系统的加密过程，假定加密模数是素数43和59的乘积 
(这比实际应用的大素数小很多），这样得到以 / i =43 .59 =2537为模，取 e = 13作为 次数; 注 
意到 ( e , 4 >( n )) »(13, 42 - 58) =1. 为了加密信息 


PUBLIC KEY CRYPTOGRAPHY , 


首先将字母转为为对应的数值，将这些数字分为长度为4的数据组.得到 


1520 

0111 

0802 

1004 

2402 

1724 

1519 

1406 

1700 

1507 

2423, 




罗纳德.里威斯特 （Ronald Rivest , 生于1舛8年）于1969年在耶鲁大学获得学士李 
位，并于 197 4 年在斯坦福大学获得了计算机科学博士学位.他是麻省理工学院 
( MIT ) 的计算机科学教授，也是 RSA 数据安全公司的合作创立者.（现在是安全动 
力的子公司），该公司拥有 'RSA 密码系统的专 利权. 里威斯特曾经工作的领域包括 
机器智能，计算机算法和 VLSI - 设计.他是一本十分受欢迎的关于算法的教科书作者 
之一 （[ ColeRiOl ]-). 
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t 阿迪.沙米尔 （Adi Shamir , 生于1952年）出生在以色列的特拉 维夫. 他于〗9 7 2年 
在特拉维夫大学获得了学士学位，并于〗977年在威兹曼科学研究所获得计算机博 
丄学 位.在乎威大学任研究助理•年后，于1978年成为麻省理工学院的助理教授. 
他现在任职于以色列的威兹曼研究所的应用数学系，并建立了一个计算机安全研究 
小组.除了合作发明 RSA 密码系统，沙米尔对密码学还有许多贡献，包括攻破由 
Merkle 和 Heilman 提出的作为公钥密码系统的背包密码系统，发展了许多密码协议， 
并创造性地对 DES 进行了密码 分析. 


勒 纳德. 阿德尔曼 （Leonard Adleman , 生于1945年）出生在加州的旧金山. 他于' 
1968年和1976年在加州大学伯克利分校分别获得了学士学位和计算机科学博士学 
.位..从1976年到1980年，他任职于麻省理工学院的数学系；在此期间，帮助发明. 
了 RSA 密码系统.1980年他获得了南加州大学计算机科学系的职位，并于1985年 
被任命为讲座教授.除了在密码学中的工作，阿德尔曼的研究领域还有计算复杂 
性、计算机安全、免疫学和分子生物学.计算机病毒这一术语就是由他提出的 •利 
用 DNA 分子进行计算是他最近的主要兴趣所在.阿德尔曼还曾做过电影 《 Sneakers 》 的技术顾问，在 
这部电影中计算机安全的作用十分显著•‘ 



其中添加了空字母 X =23 以填满最后的数据组. 

利用下述关系式，将每一明文数据组加密为密文数据组 

C = P l3 (mod 2537). 

例如，当对第一明文数据组 1520 加密，得到 

C = (1520) 13 = 95 (mod 2537). 

对所有明文数据组加密，我们即得到了密文信息 

0095 1648 1410 1299 

0811 2333 2132 0370 
1185 1957 1084. 

要解密用 RSA 密码加密的信息，必 须找到 6 = 13模々(2537) =<#.(43 • 59) =42 - 58 =2436 
的逆.利用欧拉算法进行简短的计算， 如 4. 2 节 所示， 可得 d =937 是 13 模 2436 的逆.因此 
利用下述关系来解密密文数据组 C 

P S C 937 (mod 2537), 0 < P<2537, 

这是有效的，因为 

C 937 = ( P 13 ) 937 = ( P M36 ) 5 P e P(mod 2537). 

注意由欧拉定理知道 

P*( 2537) = P 2436 = 1 ( mod 2537) , 

此时 （ P , 2537) =1( 对此例中的所有明文数据组均正确）. ^ 

RSA 密码系统的安全性为了明白 RSA 密码系统是如何满足公钥密码系统的要求的，首 
先注意到每一个体都可以在几分钟内由计算机找到两个有一百位数的大素数 P 和 9. 这些素数 
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可以通过对有100位数的奇数进行随机选择 得到； 由素数定理，这样一个 整数是 素数的 概率接 
近 2/ l O gl 0 1() °. 所以，我们可以期望找到一个素数，在每平均检测了 l /(2 /log 10 1M ) 个整数后， 
或者说大约115个这样的 整数. 为了检验这些随机选择奇数的素性，我们 采用拉宾概率 素性检 
验（在 6. 2节中讨论过）.对这些100位的奇数执行小于此整数的100个基底的米勒 检验; 一个 
合数通过所有检验的概率是小于 1( T 6 ° 的. 刚刚描述的过程只需要几分钟的计算机时间就可以 
找到一个100位的素数，并且只需要对此操作进行两次. 

一旦找到素数/ •和 9,必须选定加密次数 e , 满足 （ e ，=1. 一个建议是选取比 p 和 
?都大的素数.不论 e 是怎样找到的，都应满足 2*> re = w ， 使得不可能只取整数 （：的 e 次根 
C = P'(mod ；0(0矣 C < n ) 就能恢复明文数据组/>，尸#0或 1. 只要 2 e > n ， 除 P =0 和1外的 
每一信息都通过模 n 取幂被加密. 

我们注意到，当模、次数和模取幂的底数是 2 00位的数时，利用 RSA 密码系统加密信息 
时所需要的模取幂只要几秒的计算机时间就可以完成.同时，当素数*和 9 已知时，有 
<#)( n ) =< f )( pq ) = (p ~ l )( q - l ) , 利用欧拉算法，可以迅速找到加密次数 e 模 (/>( n) 的逆 

为了明白为什么加密密钥 （ e ， n ) 不会轻易导出解密密钥（< „)，需要注意到寻找 e 模 
«#> U ) 的逆 A 需要首先找到 《#> U ) =( P -1)(9-1). 而找出 </>( n ) 并不比分解整数 n 

容易.原因在于 p + g = n -<|>(/ i ) +1 和 = y/(p + q ) 2 -4 pq = ^/ip + q ) 2 -4 nlU 及 p = 
y [ (p + ?) +■(/> - g )] 和 q=Y [(p + ?) - (p -?)]• 因此，当已知和 < M »)=( p - i ) 

(9-1) 时， P 和 9 是容易找到的.注意当/>和 9 都有大约100位数时， n = pq 的位数大约是 
200. 利用已知的最快的整数分解算法，计算机分解这样大小的整数需要耗费大约上百万年的 
时间. 与此同时，如果已知整数 < i ， 但不知道«也可以容易被分解，这是由于 M -1 是 
< t >( n ) 的倍数，而我们有特殊算法利用 < l >( n ) 的任何倍数对整数《进行分解（参见 [ Mi 76]). 

至今并没有证明不通过分解 7 i 来解密用 RSA 密码系统加密的信息是不可能的，但是到目 
前为止，没有发现这样的方法.通常所用的解密方法仍然是和分解 n 是等价的，正如我们所指 
出一样，大数分解是一个非常棘手的问题，需要耗费惊人的计算机时间.如果没^■找到不用分 
解《的方法解密 RSA 信息，随着整数分解方法和计算能力的改进， RSA 系统的安全性可以通 
过增大模得到 维持. 不幸的是，当分解模 n 可行后，用 RSA 加密的信息是易受攻 击的. 这意 
味着对那些需要保密达几十年或上百年的信息要予以特别的照顾 一 例如，利用有数百位数的 
素数 P 和 g 来进行加密. 

注意在选择 RSA 密码系统中的素数口和 9 时，有些需要注意的事项，以防止特殊的快速整 
数分解的技术的 应用. 例如， p -1 和 g -1 都应有大的素因子， （ p -1, 9-1) 应该很小， 

P 和？的十进制展开位数应该拉开一些. 

正如我们所指出的， RSA 密码系统的安全性依赖于大数分解的困 难性. 特别地，对于 RSA 
密码系统来说，一旦模数 n 被整数分解，就很容易由加密变换找到解密变换.尽管不对〃进行 
分解就由加密变换找到解密变换或许是可能的，但目前来看这是不可能的. 
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对 RSA 密码系统的攻击 

经过 20 年的详细研究，各种各样的对一些特别的 RSA 密码系统的攻击被设计出来.这些 
攻击说明当启用 RSA 时必须多加小心以避免其特有的 弱点. 注意，没有发现本质上的弱点致 
使 RSA 不适合作为公钥密码 系统. 我们将对一些攻击进行 描述. 感兴趣的读者请查阅 [ Bo 99]. 

用不同的密钥对相同的密文信息加密能引 发一个 成功的 哈式广播攻击 （Hastad broadcast 
attack ). 例如，当加密次数3被三个不同的人用不同的加密模来加密相同的信息时，拥有全部 
三条密文的人就可以恢复原始的 明文. 通常来说，当一条信息被充分多不同的 RSA 加密密钥 
分别加密时，从生成的密文中恢复原始的明文信息是可能的.甚至当原始信息以一种线性相关 
的方式对每一接收者而改变时，这种方法都是成功的.为了避免这一弱点，应该对信息进行一 
些不同的随机填补再加密. 

下面描述由维纳 （ M . Wiener ) [ Wi 90] 发现的 RSA 的一个 弱点. 他证明了当 P 和？ 
为素数并且 g < P <2 9 时，加密密钥为 （ e ， / I )的 RSA 密码系统的解密次数 d 可以被有效的确 
定，并且解密密钥 d 小于 n Wi /3. (在第12章中我们将利用连分数理论来发展这一攻击. ） 这一 
结果表明用于生成加密模的素数和9不能过于接近，并且应该使用相对较大的解密次数.尽 
管首先选择 RSA 密码的加密密钥是习惯性的做法，但是可以首先选择较大解密次数，然后利 
用它来计算加密次数 e . 

对生成加密次数 n 的一个素数的部分信息的泄露可以导致 RSA 密码系统的另一弱点.假 
Sn = pq 是 m 位数. 则知道的前 m /4 或者后 m /4 位数将使得 n 可以被有效地分解.例如， 
当 P 和9都有100位数时，如果知道 p 的前50或者后50位数，就能够对^进行 分解. 关于部 
分泄露攻击的详细内容参见 [ Co 97]. —个类似的结果表明，如果得知解密密钥的后 m /4 位， 
我们可以通过阶为 ( Xebge ) 次计算有效地找到这说明了如果加密次数 e 较小，只要知道了 
解密次数的后 m /4 位数，就可以找到它. 

我们提及的最后一种攻击是由 Paul Kocher 于1995年，当他还是斯坦福大学本科生的时候 
发现的.他证明了 RSA 密码系统的解密次数可以通过仔细测量此系统进行一系列解密所需要 
的时间来确定.这提供了用于确定解密次数 d 的信息.幸运的是，很容易就可以设计方法来阻 
止这一攻击.关于这一攻击的详细信息，参见 [ TrWa 02] 和 Kocher 的论文 [ Ko 96 a ]. 

对 RSA 密码系统的广泛接受和应用使其成为重要的攻击目标.只有较小的弱点被发现， 
这给了人们充分的信心来实际应用这一密码系统.而这为找出这一广受欢迎密码系统的弱点提 
供了充分的动力. 

拉宾密码系统 


迈克尔 • 拉宾 （Michael Rabin >[ Ra 79] 发现了 RSA 密码系统的一个变种，其对模 n 分解的 
计算复杂度和从加密变换得到解密变换的计算复杂度几乎是一样的.为了描述拉宾的密码系 
统，令其中 P 和9为奇素数，并令整满足要加密明文信息 P ， 利用 
C = P(P + 6) (mod n ). 
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由于要用到一些还没有介绍的概念（见 11. 1节习题 49) ， 在此对拉宾密码的解密过程不做 

讨论. 然而，对于每一密文数据组 C 有四种可能的 P 的值满足 C = P(P +6) (mod n )， 这一模 

糊性使其解密过程复 杂化. 当/»和9已知，拉宾密码的解密过程可以迅速实现，因为只需要进 

行阶为 O ( loga ) 的位运算. 

拉宾已经证明，在不知道素数和？的情况下，如果此密码系统有只需 /( n ) 次位运算的解 

密算法，那么则有只要 2(/( n ) +Iog /») 次位运算分解》的 算法. 因此，在不知道;^和 g 的情况 

下，解密利用拉宾密码加密的信息的过程是和整数分解的计算复杂度差不 多的. 更多关于拉宾 

公钥密码系统的信息，参见 [ M eva Va 97]. 

8 . 4节习题 

1. 如果 ra = W = 14647, 并且办 U ) =14 440,找出素数;>和 9 . 

2. 如果=4 386 607, 并且杏 U ) =4 382 136,找到素数 p 和 9 . 

3. 假定密码分析员发现了信息 P , _~ RSA 密码中使用的加密模不是互素的，证明密码分析员可以对 
«整数分解. 

4. 习题3拼描述的信息被找到的可能性是非常 小的. 这可通过证明后面的叙述来说明 .一 个信息 P 与、不互 

素的概率是并且当 p 和 9 都大于 10 100 时，这一概率小于10_". 

P 9 W 

5. 信息 BEST WISHES 用密钥为 （ e ， n ) =(3, 2669) 的 RSA 密码加密后生成的密文是什么？ 

6. 信息 LIFE IS A DREAM 用密钥为 （ e , n ) =(7 , 2627) 的 RSA 密码加密后生成的密文是什么？ 

7. 如果用密钥为 （ e ，«) =(13 , 2747) 的 RSA 码加密后生成的密文是2206 0755 0436 1.165 1737,明文信息是 
什么？ 

8. 如果用密钥为 （ e , n ) = (5, 2881) 的 RSA 密码加密后生成的密文是0504 1874 0347 0515 2088 2356 0736 
0468,明文信息是什么？ 

9. 利用拉宾密码 C = P(P +5) (mod M 73) 加密信息 SELL NOW . 

10. 利用拉宾密码 C = +11) ( mo d 3901) 加密信息 LEAVE TOWN . 

11. 假设十分关心密码安全性的 Bob , 选定一个加密模 n , /»=/>?，_其中 P 和9.是大素数，并选定了两个加密次 
数^和^他让 Alice 对信息进行双重加密.首先用加密密钥为“,,\/1)的113人密码加密信息，.再对生成 
的密文用加密密钥为 （ e 2 , »)& RSA 密码加密.通过此双重加密， Bob 得到更多的安全性了吗？验证你的 
结论. 

12. 假定明文信息 P 和不互素，其中 P 和9是大素数.解密用密钥为 （《, n ) 的 RSA 密码加密；>生成的密 
文是可能的吗？ 

13•假定两个团队在 RSA 密码系统中使用共同的模数 n , 但加密次数不相同.证明用各自 RSA 密钥加密的明 
文信息发送到这两个团队每一方的都可以从密文信息中恢复. 

14. 假定加密次数3被三个不同的人用不同的加密模来应用于 RSA 密码系统.用各自密钥加密的明文信息 P 
可以从生成的三条密文信息恢复.（提 示： 假设这三个密钥的模分别为 h , n 2 和 》 3 . 首先找到同余方程组 
x ^ P^mod n ,.), £ = 1, 2, 3 ) 的解（这是一个哈式广播攻击的例子 .） 

15. 当《是三个素数而不是两个素数乘积时， RSA 密码系统是怎样工作的？ 

16. 假定两个人所使用的 RSA 密钥的加密模分别为 n ，和 并且 : n 2 ._ _怎样破 解这一 

系统呢？ 
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8.4 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究- 

1. 为你们班的同学构造一个 RSA 密码的密钥表 • 

2. 对你们班的每 个人， 用此表的密钥利用 RSA 密码加密信息. 

3. 解密你的同学发送的用你的 RSA 加密密钥加密的信息. 

程序设计 

用 Maple 、 Mathematica 或选择一种编程语言来计算以下问题： 

1. 利用 RSA 密码加密信息. 

2. 解密用 RSA 密码加密的信息. 

8.5 背包密码 

在本节中，我们将对基于背包问题的密码系统进行 讨论. 给定一组正整数 A , a 2 ，… ，心 
和整数 S ， 在存在的前提下，背包问题问的是这些整数的哪些数加起来和为&背包问题的另 
—种表述是，求解取值为0或1的〜，•••，*„，满足 

S = a x X x + a 2 X 2 + *** + a n X n 9 (8.3) 

我们利用下面的例子中具体说明背包问题. 

例 8.17 令 （ a ,， a 2 , 《 3 , a 4 , a 5 ) =(2, 7, 8, 11, 12) 并且 S =21. 通过观察，知这五 
个数中有两个子集合的和为21，即21 =2+8 + 11 =2+7+12. 等价的，方程 2*, +7* 2 + 8* 3 + 
11 〜+12* 5 =21恰好有两组解，其中对 i = l ， 2, 3, 4, 5,〜=0或 1. 这些解是*, =* 3 =*4=1， 
* 2 =心= 0和々=* 2 = *5 = 1 ， *3 = *4 = 0.‘ 4 

为了核实 （8. 3) 成立，其中〜=0或1,需要进行至多次 加法. 另一方面，平凡的试错法 
搜索 （8. 3) 的解可能需要检验 （*,, 〜，•••， *„) 的所有 2" 种可能 组合. 目前所知的最好的求解 
背包问题的方法需要进行阶 0(2*^) 的位运算，当 n = 100时，计算机求解一般背包问题是几乎 
不可能的. 

，求解特殊整数 a ,， a 2 ，…， 〜的 背包问题要比一般情况简单很多.例如，当士=2〃时， 
求解 S = + a 2 * 2 +…+ W , 其中对 i = l , 2,…， n ， 七=0或1，只需要找到 S 的二进制展 

开 即可. 也可以通过选择整数 A ， …， 使得前 y - i 个整数的和总是小于第）个整数，从 
而生成简单的背包问题，即 

a ； < ttj ,j = 2，3，•“，《.. 

如果一列整数《,，〜，...，〜满足上述不等式，就称这一序列是超 递增的 • 

例 8.18 序列2, 3, 7, 14, 27是超递增的，这是由于3>2, 7>3+2, 14>7+3+2和 
27 >14+7 +3 + 2. , 

为了明白超递增序列的背包问题是容易解决的，我们来考虑下面的例子. 

例 8.19 从数集2, 3, 7, 14, 27找到和为37的整数.首先，注意到2 + 3 + 7 + 14 <27， 
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一个整数子集只有含27则其和才能比27大.因此，如果2七+3* 2 +7* 3 +17* 4 +27* 5 =37,其 
中每一 * ; =0或 1，一定有* 5 =1 和 2*, +3%+7* 3 +14* 4 =10. 由于 14>10，所以 —定为0 
并且有 2*, +3〜.+ 7* 3 =10. 因为2+3 <7,所以一定有6 =1并且 2*, +3* 2 =3. 显然有％ = 1 
和〜 =0. A 

通常，求解有超递增序列《,，％，•••， a „ 的背包问题，也就是说，对给定 S , 找到满足 
S = a | *,+ a 2 * 2 +… + aA 的力，* 2 ，…，的值，其中对 i = 1, 2 ，…， n ， * ; =0或 1. 可以 
利用下面的算法.首先通过观察下式找到 

x - I 1 若 s > a «; 
l 0 若 S < a n . 

然后，用下面的等式挨个找到〜 _ t ， ，…， a : 


其中— 1 ， 71 _2, 


r 1 若 s - X ^ 
lo 若 S - 


为了明白该算法的原理，首先注意到当 S5： ail 时，如果〜=0,则有 g a iXi ^ 
a/S， 与]^ 矛盾. 同样地，当 S - 全 ：*, a; 时，如果* =0,则有全 a iXi ^ 

片 1 i=7il if\ 

»-1 n n 

X«； + X «<<«；+ X x < a ^s, 同样是一个矛盾. 

J = > i =y'+l I =； + l 

利用这一算法，基于超递增序列的背包问题可以迅速的得到解决.现在讨论一个基于此观 
察的密码系统，它是由默克尔 （Merkle) 和希尔曼 （ Heilman ) 发明的，起初被认为是公钥密码系 
统的一个很好的 选择. （更多的评价将在本节后半部分 .） 

这里所描述的密码是基于超递增序列的变换的.具体来说，令七，七，…，心是超递増 
的，并且 m 是满足 m>2a„ 的正整数.《；是一个和 m 互素的整数，并且其模 m 的逆是疋.生成 
序列6” …，6„，其中 6,.s 脈 ..（mod m) 并且0名6 ; <；«.由于序列6 2 ，…，6„不是超 


S fli< 


递增的，所以不能利用上述技巧解决 S = g 卜力种类型的背包问题，其中 S 是正整数.然而 
当拓是已知时，能够找到 


5TS = wb.x, = ^ a^Cmod m) , (8.4) 

这是因为 i^^a ; (mod m). 从式 （8. 4) 可以看出 

S o = X a i*i' 

其中5。是疋 S 模 m 的最小正剩余.这样就可以容易地求解方程 
5 0 = X a i X i * 
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因为 ai ， a 2 ，…，《„是超递增的.这就解决了背包问题 
S = X b iXi , 

i = l 

这是由于 hEwaJmod m ) ，并且0 矣我们在下例中具体演示这一过程. 

例 8.20 通过对 i = l ，_ 2, .3, 4, 5，取6产67«从1110(1 89) ，超递增序列（〜， a 2 , a 3 ， a 4 , 
o 5 ) =(3, 5, 9, 20, 44) 可以被转换为（\，6 2 , 6 3 , 6 4 , 6 5 ) = (23, 68, 69, 5, 11). 要解决 
背包问题23% +68 x 2 +69» 3 +5:« 4 + 11*5 =.84，对等式两边都乘以 4 ，它是67模89的逆，然后 
同时模89，得到 同余式 ； h +5* 2 +9* 3 +20* 4 +44* 5 =336 s 69 (mod 89). 由于89>3+5+9 + 
20 +44，可知3;^+5* 2 +9* 3 +20» 4 +44* 5 =69. 故这一简单背包问题的解是* 5 = * 4 ='% = 1和 
*3 =*. =0- 因此，原背包问题的解是68 +5 +11 =84. 4 

由默克尔 （ Merkle ) 和希尔曼 （ Heilman ) 发明的基于背包问题的密码系统按如下方式工作. 
每一个体选择一个特定长度为 W 的超递增的正整数序列(例如 ，心， a 2 ，…， a N ), 同时也选取 
一个模 m 使得 m >2 a/v 以及一个满足（《；，/«) =1的乘子《.转换生成的序列6 2 ，…，6„ 
是公开的.当有人想要向这一个体发送信息 P 时，首先利用字母的二进制等价数偉将信息转换 
为零和一的数字串，如表 8. 10所示. 


表 8. 10宇母的二进制等价数值表 


. 字母 

二进制等价数值 

字母 

二进制等价数值 

A 

00000 

N 

01101 

B 

00001 

0 

01110 

C 

00010 

P 

01111 

D 

00011 

Q 

10000 

E 

00100 

R 

10001 

F 

00101 

S 

10010 

G 

00110 

T 

10011 

H 

00111 

U 

10100 

I 

01000 

V 

10101 

J 

01001 

W 

10110 

K 

01010 

X 

10111 

L 

01011 

Y 

11000 

M 

01100 

Z 

11001 


下一步将这一数字串分为长度为 AT 的数据段（为了简化起见，假定这一数字串的长度可以 
被 iV 整除； 否则，就在最后一组简单地用1 补齐） • 对于每一数据组，用序列\卩…，心 
生 成和： 例如.，数据组…生成 + 最后，由每一数据组生成的和 

形成最后的密文 信息. ^ 

在不知晓 m 和《；的情况下，要解密用背包密码加密的信息，需要解一组如下形式的困难 
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的背包 问题: 


S = b 1 x l + 6 2 : 2 + … + b N x N . (8. 5) 

另一方面，当已知 m 和 M； 时，背包问题 (8. 5) 可以被转换为一个简单的背包问题，这是由于 
wS = wb x x x + wb 2 x 2 + ••- + wb N x N 

三 a l x l + a 2 x 2 + * ••+ mod m ) ， 

其中 m) , W 是 w 模 m 的逆，所以 

S 0 = + a 2 x 2 . + ••• + a N x N , (8.6) 

其中5。是仏模 m 的最小正剩余.等式 （8. 6) 成立，是因为等式两边都是小于 m 并且模 m 相等 
的正整数. 

我们用一个例子来示意背包密码的加密和解密过程.从超递增序列 （ a| ，a 2 , a 3) a 4) a 5 , 
a 6 , a 7) a 8 , a 9 , o lD ) =(2, 11, 14, 29, 58, 119, 241, 480, 959, 1917) 出发.取 m = 3837 
作为加密模，满足 /»>2 ai 。， 并且取《; = 1001作为乘子，满足 （m, w ) =1,将超递增序列转换 
为（2002, 3337, 2503, 2170, 503， 172, 3347, 855, 709, 417). 

要加密信息 

REPLY IMMEDIATELY, 

首先将信息的字母转为为五位数的二进制等价数值，如表 S. 10所示，然后将这些数字分为长 
度为十的数据组，得到 

1000100100 0111101011 1100001000 
0110001100 0010000011 0100000000 
1001100100 0101111000. 

对于每一个十位的二进制数据组，通过适当相加（2002, 3337, 2503, 2170, 503, 172, 3347, 
855, 709, 417) 对应数据组中为1的数生成一 个和. 这样就得到 

3360 12986 8686 10042 3629 3337 5530 9529. 

例如，第一个和可以通过相加2002, 503和855得到. 

要解密时，我们要找到23乘以每一和模3837的最小正剩余.因为23是1001模3837的 
逆，然后解决与原始超递增序列（2，11, 14，29，58, 119, 241, 480，959/ 1917) 相对应的 
简单背包问题.例如，要解密第一数据组，首先找到3630 • 23^540(mod 3837) , 然后注意到 
540 =480 +58 +2. 这说明第一数据组二进制明文是 1000100100. ■ 

背包密码最初看起来是公钥密码系统的一个极好的候选者 •. 然而，1982年沙米尔 [_Sh84] 
证明其作为公钥密码是不合适的.原因是因为有一个高效的算法来解决包含序列6,，卜，…， 
6„且丸=«^(111 0 (1/«)的背包问题，其中^和讯是互相互素的正整数，并且心，七，…，〜是 
一超递增 序列. 利用沙米尔找到的算法解决这些背包问题只需要阶为 0(P(n)) 次的位运算. 
其中 P 是多项式，而不是像解决包含一般序列的背包问题时所需的次数时间.尽管我们不会对 
沙米尔发明的算法细节进行深人讨论，但是读者可以通过 [0d90] 查阅这些细节. 

有多种可能的办法对此密码系统进行修改以避免沙米尔所发现的弱点.其中的一种可能性是 
选择由互素整数对 O" m,), ( w 2 , m 2 ), (%, m r ) 组成的序列，然后生成一系列的序列 
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bj l) = w t aj( mod m l ) 
bj 2) = w 2 bj ]) (mod m 2 ) 

bj r) = w r bj r ^ l) (mod m r ), 

其中 ; ’ = 1， 2,…，然后利用最后的序列 6〗' …， 6^ 作为加密序列.不幸的是，对 
包含用不同模的累乘法生成序列的背包问题的有效算法已经被找到了 • 

关于背包密码的更多的详细讨论参见 [ Od 90]. 这篇文章描述了背包密码和其推广，其中 
还对已找到的破解方法做了 说明. 

8. 5节习题 

1. 判断以下序列是否是超递增的. 

a )(3, 5, 9, 19, 40) b )(2, 6, 10, 15, 36) 

c )(3, 7, 17, 30, 59) d )( ll , 21, 41, 81, 151) 

2. 证明： 如果 a ,, ，…，是一超递增序列，则有对 y = l , 2 ，…， 《成立. 

3. 证明：如果对/=1，2，_…， n-\, o ; . +1 >2 o ; ., 则序列 a ,, o 2 , - , \是超递增的. 

4. 找到整数集2, 3, 7, 11, 13, 16的和为18的所有 子集. 

5. 当模乘法是由乘子《/= 17和模 m = 163决定时，找到由超递增序列（1，3, 5, 10, 20, 41, 81) 生成的 
序列. 

6. 通过运行乘子《<=29和模 m =331 的模乘法，利用基于超递增序列 ( T 7, 19, 37, 81, 160) 的背包密码加密 
信息 .BUY NOW . 

7. 解密用基于序列（_306, 374, 233, 19, 25約的背包密码加密的密文402 75 120 325. 这一序列是通:过乘子 
«; = 17和模 m = 164的模乘法变换超递增序列 （18 , 22 , 41, 83, 179) 得到的. 

8. 找到对超递增序列 （3, 4, 8, 17, 33, 67) 先后连续应用由乘子和模分别为 (7 , 92), (11, 95) 和 （6, 101) 
的模乘法所生成的对应序列.^ 

9. 如何解密用包含由不同模的模累乘法生成序列的背包密码加密的信息？ 

积性背包问题是如下 形式妁问题： 给定正整数和正整数 P , 找到乘积为 P 的子集或 I 者等 
价地说，找到下式的所有解 

P = 

其中对= 2,…， n , *,=0 或 1. 

10 . 找到乘积等于60的整数集2 , 3 , 5 , 6, 10的所有子集. 

11. 找到乘积等于15 960的整数集8, 13,_ 17., .21, _9 5 , 121的 所有子 集. 

12. 证 明： 如果整数 a ,,' 〜，. “， 两两互素，则积性背包问题 P = ，其中对/=1, 2, …，〜 
\=0或1，可以得到从整数七，<» 2 ,…，的素数分解简单地解决，并且 证明： 如果有解，则是唯 
一的. 

13. 证明通过对底为6取模 m 的对数，其中 (6, m )= l 且 0<6< m ， 可以将积性背包问题 

P = 

转换为加性背包问题 

S = a^, + a 2 x 2 +— + a n x a9 

其中 S , , a 2 ,…，是对 /〜 y a 2 ， —‘， 取底为 6 模? ra 的对数 • 
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14- 解释当知道两两互素的整数〜，《 2 ，…，《„时，为什今习题12和13生成密码信息能很容易被破解，但是 
只知道 a ,， ％，•••，时却不能快速解密. 

8-5 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序_,或者你所编写的程序，进行下面的计算和研究. 

1. 从你创建的超递增序列开始，运行模 为也和 乘子为 w 的模乘法找到一个序_列作为你的背包密码的公钥 .. 

2- 对于班上的每一个同学，用他们的背包密码的公钥加密信息. 

3- 解密你的同学发送给你的信息 • 

**4. 利用 [ Od 90] 中描述的算法，解决基于超递增序列做模运算生成的序列的背包问题. 

程序设计 

用 Maple 、 Mathematica 或选择一种编程语言来计算以下 问题： 

1. 用试错法解决背包问题. 

2. 解决包含超递增序列的背包问题. 

3. 利用背包密码加密信息. 

4. 破解用背包密码加密的信息. 

5- 利用包含不同模的模累乘法生成的序列的背包密码加密和解密信息. 

6- 解决包含两两互素整数序列的积性背包问题（见习题 14). 

8.6 密 码协议及应用 

本节将演示密码系统怎样应用于为两方或者多方所运用以达到具体目标的算法的协议，以 
及萁他的密码应用.特别地，我们将展示两人或多人怎样交换加密密钥.也会对怎样用 RSA 
密码系统对信息进行签名，和密码是怎样被用来允许人们在网络上公平的玩扑克进行描述.最 
后，将会展示人们怎样分享秘密，使得没有单独的个人知道该秘密，但是通过足够多的人数的 
团体合作能够恢复信息.这些只是我们可以讨论的协议及应用的众多例子中的一小 部分； 感兴 
趣的读者可以参考 [ MevaVa 97] 以了解更多基于在本章中讨论的想法的更多协议和应用. 

迪斐-希尔曼密钥交换 

现在将讨论一个协议允许双方通过非安全通信连接交换密钥而不用在事先有何约定.密 
钥交换是密码学中具有本质重要性的问题.下面将要论的方法是由迪斐 （ Diffie ) 和希尔曼 
( Heilman ) 于1976年发明的，被称为迪 斐-希尔曼密钥协议 （参看 [ DiHe 76]). 由此协议生成 
的通用保密密钥，能被用来作为素未谋面或者从未分享过任何信息的多方团体进行特殊通信会 
话所采用的对称密码系统的公共密钥.它有这样的性质，未被授权的一方不能在可行的计算机 
时间内恢复它. 

要实现此协议，需要一个大素数？和整数~使得 〆 的最小正剩余遍历从1到;> - 1的所有 
整数. （这就是说『是 P 的原根，将在第 9 章讨论此概念）.大素数 p 和整数 r 都是公开的. 

在这一协议中，意欲分享公共密钥的双方备自在从1到 p -2 的正整数中随机选择一个保 
密值.如果双方分别选择\和 A 2 , 第一方发送给第二方整数 y ,， 其中 
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y l = r 4l (modp) , 0< r , <p, 

并且第二方通过计算下式得到公共密钥 X 

K = y\ 2 = r* li2 (mod p) , 0 <K < p. 

同样地，第二方发送给第一方整数 y 2 , 其中 

Ji = r* 2 (mod p) , 0<y 2 <p, 

并且第一方通过计算下式得到公共密钥 JT 

K= y\\ = r* ,t2 (mod p), OCKCp. 

此密钥协议的安全性依赖于知道了 和 < 模 p 的最小正剩余的情况下保密密钥 K 的安全 
性.也就是说，它依赖于计算模/>的离散对数的复杂性（将在第9章讨论），其被认为是一个困 
难的计算问题.在一定条件下，已经证明 （[ Ma 94]) 攻破这一协议等价于计算离散对数. 

用同样的方式，公共密钥可以被有^个个体的群体所分享.如果这些个体有密钥 
k 2 , -, K , 它们可以分享公共密钥 

我们将此方法生成公共密钥的过程的细节作为一个问题留给读者. 

构造密钥协这一话题的延伸已经远远超出我们在此所讨论的.许多用于建立分享密钥的 
协议被发明出来，包括利用信托服务器分配密钥的协议.更多关于这一话题的资料，请参考 
[MevaVa97] 的第 12 章. 

数字签名 

当接收电子信息时，怎样才能知道它是来自预 k 的发送者呢？我们需要数字签名来告诉我 
们此信息一定来自预定的 一方. 我们将会证明公钥密码系统，例如 RSA 密码系统，能被用来 
发送“签名”信息.当使用签名后，.信息接收者就可以确信其来自该发送者，并且能够作出 
合理的判断，只有该发送者才是此信息的 来源. 这种认证在电子邮件、电子银行和电子股票交 
易中都是需 要的. 为了弄明白 RSA 密码系统是怎样进行签名的，假定个体 i 想要给个体_/发送 
信息.个体 i 对明文数据组 P 所做的第一件事情是计算 

S = D k (P) = P di (mod n t ), 

其中是个体；的解密密钥，并且只有个体 i 知晓. 然后， 如果其中%)是 
个体/_的加密密钥，个体 iM 过运行下式加密 S 

C = E k .(S) = S^(mod tij) , 0 < C<n r 

当 ~ ~ 时，个体 i 将 S 拆分为 ^ 度小于的数据组，并且利用加密变换加密每一数据组. 

对解密来说，个体 y 首先利用保密解密变换来恢复 s , 因为 
O t .(C) = D k .(E^S)) = S. 

为了找到明文信息 p , 假定是由个体 i 发送的，个体 y 下一步要利用公共的加密变换£~,因为 
E t XS) ^ E.XD.XP)) = P. 

此处，利用了恒等式 A ; ( z > 4 i ( p )) = p ， 这是由下面的事实决定的，由于 
d i e i = 1 (mod4>( ^) ) , 
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EAD k { P )) - ( P di )^ - 三尸 (mod n t ), 

最终明文数据组/ 1 和签名版本 S 使得个体7确认信息是来自个体 i 的.同时，个体 i 也无法否 
认发送了信息，因为除了个体 i 没有其他人可以从原始信息 P 发送签名信息 

电子扑克 

取幂密码的一种消遣应用已经被沙米尔，里威斯特和阿德尔曼 [ ShRiAd 81] 所描述.他们 
证明通过利用取幂密码，一种公平的扑克游戏可以通过计算机由两位玩家来参与.假设艾力克 
斯和贝蒂想打扑克.首先，他们共同选择一个大素数然后，他们各自选择保密密钥心和 
e 2 , 作为模取幂中的次数.令和仏 2 ,表示相应的加密变换如下 
E e (M) = iT'Cmod p) 

£^( M ) 三 M e2 (mod p ), 

其中 M 是明文 信息. 令 < 和尖分别为 ei 和 62 模/» 的逆，并且和为对应的解密变换， 
使得 

D e (C) = C J, ( mod p) 

D^(C) = C Jj ( mod p), 

其中 C 是密文信息. 

注意加密变换是可交换的，即 

E ti ( E ei ( M )) = E ti ( E '( M )) ， 

这是因为 ^( M e ') e Hmodp ). 

为了玩朴克，一副牌被表为52条信息 

M, = “*2” 

M 2 = “*3” 

M 52 = ‘‘奉 A” : 

当艾力克斯和贝蒂想要玩电子扑克时，他们按照以下步骤进行.假设由贝蒂发牌. 

1. 贝蒂用她的加密变换加密对应扑克的52条信息，得到 K / Md ， E ti ( M 2 ) ，…， 
E e 2 ( M 52 ). 然后她通过随机安排加密信息的顺序作为洗牌.然后将52条洗牌过后的加密信息 
发送给艾力克斯. 

2. 艾力克斯随机选择贝蒂发送给他的信息中的五条.他将这五条信息回发给贝蒂，她利 
用解密变换解密这些信息以找到她手中的牌，这是因为对于所有信息 M 有= 
M 成立.艾力克斯无法知道贝蒂有什么牌，因为不能解密加密的 信息尤 2 ( M ; ), ; ‘ = 1， 
2, -,52. 

3. 艾力克斯另外随机选择五条信息.令这些信息为 C 2 , C 3 , C 4 , C 5 , 其中 
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C, = E^M.), 

j = l , 2, 3, 4, 5. 艾力克斯发送用他的加密变换预先加密的信息.得到这五条信息 
C ； = E ^ C ,) = , 

；'=1, 2, 3, 4, 5. 艾力克斯将这五条被两次加密（首先由贝蒂然后由艾力克斯）的信息发送给 
贝蒂. . 

4. 贝蒂用她的解密变换找到 

〜 ( C /) = WW )) 

这是因为对所有信息 M ， 有 E 、( E t 2 ( M ” = E , 2 ( E 、( M )) 成立. 贝蒂将这五条信息 £^0^) 回 
发给艾力克斯 • 

5. 艾力克斯利用他的解密变换得到他手中的牌，这是因为 

WMJ) = ! j 

当游戏进行中需要处理额外的牌时，例如抽牌，对剩余 I 卜克进行同样的步骤即可.注意在 
应用我所描述的过程，任何一方都不知道对方手中的牌是什么，每一手牌对双方都是基本公 
平的.为了保证没有作弊情况发生，游戏的最后双方都亮出他们的密钥，使得每一玩家都能 
确认其他玩家事实上都在打出他们所亮的牌. 

关于此方案的一个弱点，和怎克服这一弱点，可以在 11.1 节的习题中找到. 

秘密共享 


现在对密码学的另一个应用进行讨论，即秘密共享的方法.假定在一通信网络中有一些至 
关重要，但是十分敏感的信息.如果这一信息分配给多个个体，它就变得更容易 暴露； 另一方 
面，如果此信息丢失，后果又是十分严重的.一个这种信息的例子是用于进人计算机系统的密 
码文件的主密钥兄 

要保护控制主密钥尺既不丢失也不暴露，我们建立影子卜，，…， I ,分别给 r 个不同 
的 个体. 我们将会证明密钥尺可以通过这些影子的任意 * 个容易地生成，其中 s 是小于 r 的正 
整数，反之，少于 s 个影子却不能允许密钥被找到.因为至少需要5个不同个体来找到 K ， 
这样密钥就是不易被暴露的.此外，密钥欠也是不易丟失的，因为这『个个体中任何拥有影子 
的 s 个个体都能生成 X . 具有这种性质的设计称为0 门限方 案. 

为了开发一个能被用来^^生这种性质的影子的系统，我们利用中国剩余定理.选择比密钥 
尺大 的素数 p 和一个两两互素的整数序列 m ,， m 2 ，…，它们不能被素数 p 整除，满足 



和 

m ^— m , > pm r m r _ 1 -- m r _ s+2 . (8. 7) 

注意等式 （8.7) 表明 s 个最小的整数％的乘积大于 S -1 个最大整数叼和 P 的乘积.由 （8. 7) 
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得到，如果那么 M / p 大于％ 中任意 f - l 个整数的乘积 • 

现在，令》是随机选择的小于 M / p 的非负整数.取 
K 0 =K + tp , 

故有0矣欠。 矣 M -1 (因为0矣 jK" 0 =X + tp</>+tp = (f + l ) P ^ ( M / p)p - M ). 

要生成影子卜，…，<，令&是满足下式的 整数： 

kj = K 0 ( mod m . j ) ,0 ^ A: y < , 

其中 _/ = l ， 2,…， r . 为了弄清主密钥 K 可由这 r 个拥有影子个体中任何 s 个生成，假定这 s 
个影子\,、，•••，\可用.利用中国剩余定理，容易找 到&模 < 的最小正剩余，其中％ = 
由于已知0 矣尺。 <M 名 M ;， 我们可以确定 反。， 进而找 到尺=尺。 - 取 
另一方面，假定只知道 s - r 个影子\，\，…， k it i . 由中国剩余定理，能够确定 X 。模 
M , 的最小正剩余 a ，其中 = m ; i m ;2 …用这些影子，得到的关于 X 。唯一信息是 a 是& 
模軋的最小正剩余，并且0矣 因此， 我们只知道 
K 0 = a + xM it 

其中0莓％<财/财,..由 （8.7), 可以推断除，所以随着 x 遍历小于 M / M ; 的正整数 ，/取 
遍模 P 完全 剩余系 中的每 个值. 因为对_/ = 1，2,…， ( m ,., p ) = l , 我们可知（軋， P ) =1，所 
以 a + xMi 和％—样遍历模 p 完全剩余系中的每个值.所以，用 5 -1个影子来确定&是不够的， 
因 为&可 以是模 P 的/>个剩余类中的任何一个. 

我们用一个例子来演示此门限方案. 

例 8.21 令 X =4 为主密钥.采用符合刚刚描述的类型的 （2, 3) -门限方案，其中/>=7, 
m 1 =11, m 2 =\2 以及 m } = 17 ,故 M = m , m 2 = 132 > pm } = 119. 从小于 M/p = 132/7的正整数 
中随机选择 *=14. 得到 

K 0 - K + tp =4+14 * 7 =102. 

三个 影子& 1, 和是尺。模叫， m 2 和 ni 3 的最小正剩余；即 

= 102 s 3 (mod 11) 

A 2 s 102 s 6 (mod 12) 
k 3 = 102 s 0( mod 17) 

所以这三个影子是 \ =3 ， A : 2 =6 和 i : 3 =0. 

我们可以从这三个影子中的任意两个恢复主密钥 it 假定已知\ =3和卜 =0. 利用中国 
剩余定理，能够找出尺。模 • 17=187〖换句话说，因为心 =3 (mod 11) 和尺戸 0 (mod 
17) ,所以有尺。 El 02 (mod 181) .由于0矣 &<M = 132<187, 知欠。=102,因此主密钥尺= 
K 0 -tp = \02 -U -1 =4. < 

关于秘密分享方案的更多细节参见 [ M eva Va 97 ]. 


8. 6节习题 

1. 利用迪斐-希尔曼密钥协议，找到可以被拥有密钥=27 和矣 =31双方使用的公共密钥，其中模为/> = 
103,底数为 r =5.. 
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2. 利用迪斐-希尔曼密钥协议，找到可以被拥有密钥=7和* 2 =8双方用的公密钥，其中模为 P =5 3 , 
底数为「=2. 

3. 求由三个使用密钥分为*, =3, fc 2 = 10和岣=5的团体使用的共用密钥，其中模为 p =601 和底数为 r = 7 . 

4. 求由四个使用密钥分别为 fc , =11，* 2 = 12, & 3 =17和心=19的团体使用的公用密钥，其中模为./> = 1009, 

底 数为/ ' = 3. - 

*5. 仿书中所述，给出允许》»个团体分享公共密钥协议的步骤. 

6. Romeo 和 Juliet 分别有他们各自的 RSA 密钥 （5 , 19 • 67) 和 （3, ..11 -71). 

a) 利用书中的方法，当明文信息是 GOODBYE SWEET LOVE 时，.由 Remeo 发送给 Juliet 的签名密文信息是 
什么？ 

b) 利用书中的方法，’当明文信息是 ADIEU FOREVER 时，由 Juliet 发送给 Remeo 的签名密文信息是什么？ 

7. Harold 和 Audrey 分别有他们各自的 RSA 密钥（3, 23 .47) 和（7, 31 .59). 

a) 利用书中的方法，当明文信息是 CHEERS HAROLD 时，.由 Harold 发送给 Audrey 的签名密文信息是 
什么？ 

b) 利用书中的方法，当明文信息是 SINCERELY AUDREY 时，由 Audrey 发送给 Harold 的签名密文信息是 

什么？ ' 

在习题 8 和习题 9 中，我们展示两种用 RSA 密码系统发考签名信息的方法，以避免数据组大小的可能 
改变 . 

*8. 令 / f 是一固定整数.令每一个体有两对加密密钥4 = ( e , n ) 和 / T ), 并且 满足; ，其中 n 
和，都是两个素数的乘积_利用 RSA 密码系统，个体 i 能够通过发送 £ v ( D t< (/>) ) 向个体发送签名信 
息 P . 

a ) 证明当变换£ 4/ 在应用之后使用时，改变数据组的大小是没有必要的. 

b ) 说明 个体） 怎^恢复 sj 文信息 P ， 和为什么除了个体£没有人能发送此信息. 

c ) 令个体 i 有加密密钥（3, 11 _ 71) 和 (3, 29 .41), 故781=11 - 71 < 1000 < 1189 = 29 .41，并令个体 j ‘有 
加密密钥（7，19 .47) 和（7, 31.37), 故893 = 19 • 47 < 1000 < 1147 = 31 .. 37. 当明文信息* HELLO AD - 
AM 时，利用本习题开始给出的方法，个体 i 发送给个体>的签名密文信息是什么？当明文信息是 G 00 D - 
BYE ALICE 时，个体 ） 发送给个体；的签名密文信息是什么？ 

*9. a ) 证明：如果个体 i 和> 分别有加密密钥 \ = ( ei , ~)和~ = ( 6; : ~),其中~和~都是不同素数的乘积， 
则个体 i 不需要改变数据组的大小就可以向个体 y 发送签名信 A 发送信息 如下： 

如果〜 

如果 

b ) 个体 y 怎样才能恢复 p ? 

<=) 个体 y 怎样确认某个信息来自个体 i ? 

d) 令\ = (11, 47 • 61) 和\ = (13, 43-59). 利用 （ a) 部分描述的方法，'如果信息是 REGARDS FRED, 个 
体 i 发送给个体;'的是什么？如果信息是 REGARDS ZELDA, 个体 ） 发送给个体 i 的是什么？’ 

10. 利用本书中描述的类型为 （2, 3) 的门限方案将主密钥 Jf = 5 分解为三个影子，如例 8.21 所述，其中 p =7, 
ffij = 11, m 2 = 12, m 3 = 17和 f = 14. 

11. 利用本书中描述的类型为（2, 3) 的门限方案将主密钥尺= 3分解为三个影子，其中/>=5, m , =8, =9, 

m 3 = 11 和 f = 13. 

12. 说明怎样从习题10的_立的三个影子中的每一对恢复主密钥兄 

13. 说明怎样从习题11的建立的三个影子中的每一对恢复主密钥£ 
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14•建立一个书中描述类型为 （3, 5) 的门限 方案. 利用此方案将主密钥 K = 22 分解为五个影子，并说明怎样 
才能从其中三个影子来恢复主密钥 • 。 ' 

8-6 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算.程序或者你所编写.的_程.序来进行下面的计算和研究. 

1- 利用超过100位的素数 p 生—个公共密钥集合. 

2. 利用 RSA 密码系统生成一些签名信息，并验证这些信息来自预定的发送者. 

3- 建立一个将主密钥分解为六个影子的（4, 6) 门限方案.将这些影子分给你班上的六个同学，然后从中选择 
三个不同的四人小组，然后从每一小组的四个影子恢复密钥. 

程序设计 

用 Maple 、 Mathematica 或选择一种编程语言来计算以下问题 _:1 
1. 在一个网络中为一些个体生成公共密钥. 

2- 利用 RSA 密码和本节中描述的方法发送签名信息. 

3. 利用 . RSA 密码和习题8中描述的方法发送签名信息. 

4. 利用 RSA 密码和习题9中描述的方法发送签名信息. 

*5. 通过模取幂加密玩电子扑克. 

6. 找到本书所描述的门限方案的影子. 

7. 由一组影子恢复主密钥. 




第 9 章原 根 

本章将研究模《整数集中的乘法结构，其中《为正整数.首先介绍模 〃整 数的阶这个概 
念，它是这个整数的最小的幂使得它被"除后的余数是 1. 接着我们将研究模《整数的阶的基 
本性质.一个正整数《，如果其所有幂次遍历模 "的 完全剩余系，那么它就是模《的一个原 
根，这里》是一个正 整数. 我们会确定对什么样的正整数"存在模"的原根. 

原根有很多用处.例如，当一个整数》存在原根时，就可以来定义整数的离散对数（也叫 
做指数）.这些离散对数有和正实数的对数类似的性质.离散对数也可以用来简化模《的计算 • 

本章的诸多结论，可用于素性检验（可认为是费马小定理的部分逆命题).这些检验被广 
泛地用来证明某些特殊形式的数是素数，比方说庞特检验 （ Proth’s test ). 本章还会给出一些可 
以用来验证整数是素数的步骤. 

最后，本 章将会介绍模 n 的最小通用指数的概念.它是使得对所有整数 ％ 满足/ =Kmod n) 
的最小次数 f/. 然后给出《的最小通用指数的公式，并用这个公式来证明卡迈克尔数 （ Car¬ 
michael numbers) 的许多有用的结果. 


9.1 整数的阶和原根 


在这一部分，我们将研究与正整数》互素的整数《的所有幂次中模《的最小正剩余，其中 
n 是大于1的整数.首先从整数 a 对模》的阶的研究开始，也是说，使得 a 的幂模 " 同余1 
的最小幂次数.然后研究整数 a 使得它的幂的最小正剩余遍历比 " 小且与 " 互素的正整数•如 
果这样的整数 a 存在，那么它们就称为是 ™ 的原根.本章最主要的目标之一就是要确定什么样 
的正_数存在原根. 

整数的阶 

根据欧拉定理，如果为正整数且^是一个与 n 互素的整数，那么 / WgKmodn ) •因 
此至少存在一个正整数*满足这个同余方程 / (mod n ). 相反的，由良序的性质知存在一个 
最小的正整数％满足这个同余方程 • 

定义 设 a 和 n 是互素的正整数.使得 a *5 l ( m O d ；0 成立的最小的正整数; c 称为 《模》 
的阶. 

记 a 模 n 的次数为 0 r d „ a . 这个记号是由高斯于1801年在他的《算术探讨 》 （Disquisitiones 
Arithmeticae ) 中首先引人的. 

例 9. 1找出2模7的次数.通过计算2的各次幂对模7的最小正剩余 发现： 

2 1 = 2( mod 7),2 2 s 4 (mod 7).，2 3 = l ( mod 7). 

因此有 ord 7 2=3. 

类似地，为了找到3模 7 的阶，我们作如下 计算： 

3* = 3( mod 7) ,3 2 = 2( mod 7),3 3 = 6( mod 7), 
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3 4 = 4(mod 7) ,3 5 = 5 (mod 7) ,3 6 = 1 (mod 7 ). 

我们得到 onM =6. M 

为了找到同余式/= 1 (mod /i) 的全部解，需要下面的定理. 

定理 9.1 如果 a 和《是互素的整数且/1>0，那.么正整数 x 是同余式 a *sl(mod re) 的一个 
解当且仅当 ord„a | *. 

证明如果 OTd „ a U ， 那么 *=fc.ord„ a ，其中 A 为正整数.因此有： 

a* = a *.W = (o 0 "*- 0 ) 1 ^ 1(mod n). 

反过来， 如果 VsUmodn), 首先用带余除法 记为： 

x = q • ord n a + r,0 彡 r< ord n a. 

由这个等式得 

o* = a"— = y )V = o r (mod n). 

因为 ^3l(m 0 dn)， 所以〆 5l(mod n ). 从不等式 0 矣/ •<ord„ a 得， r =0 , 这是因为由定义知 
y = ord„ti 是使樽 t/sUmod ra) 成立的最小的正整数.由 r=0 知， x=q • ord„o, 故有 ord„a | *. 

■ 

例 9.2 用定理 9.1 和例 9.1 来确定 * = 10 和* = 15是否是方程： r = l(mod7) 的解. 由例 
9.1 知 ord 7 2 =3. 因为3不整除10,但3整除15，由定理 9. 1知 * = 10不是2、1 (mod 7 ) 的 
解，但是* = 15 是这个同余式的解. 4 

从定理 9. 1可以得到下面的 结论： 

推论 9 .1.1 如果 a 和 n 是互素的整数且 n>0 ， 那么 ord„<x 丨 《#>(»). 

证明因为 U， n ) =1, 由欧拉定理得 

a* (n) =1(mod n). 

应用定理 9. 1便得 ord„a I 4>(ra). ■ 

当计算阶时，可以利用推论 9. 1.1 作为一种简便方法.下面的例子示范了相应的步骤. 

例 9.3 为了找到7模9的次数，首先注意到有</>(9) =6. 因为6的正因子只有1，2, 3 
和6,由推论 9. 1.1 知它们是 or d 9 7 所有可能的 取值. 又因为 

7 1 = 7( mod 9) ,7 2 = 4(mod9),7 3 = l(mod9). 

故 ord 9 7 = 3. -4 

例 9. 4为了找到5模17的阶，首先有小 （17) =16•因为16的因子只有1，2, 4, 8和 
16,由推论 9. 1.1 知它们是 or d 17 5 所有可能的值.又因为 

5 1 ^ 5 (mod 17) ， 5 2 = 8 (mod 17) ， 5 4 = 13 (mod 17) , 

5 8 = 16(mod 17) ,5 16 = 1(mod 17). 

故 ord I7 5 = 16. 4 

下面的定理在后面的讨论中将会非常重要. 

定理 9.2 如果 _a 和 re 是互素的整数且 ra >0,那么 = < i 7 (inod n ) ,当且仅当 i=y(mod 
ord„a) ,其中纟和_/是非负整数. 

证明假设 >y(mod ord„ a ) 且 0 则有 i=_/ + A . ord„ a ，其中 A 是一个正整数•因 
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此有 

a 1 = 严々 = a W = a J (mod n) , 

这是因为 a+eUmod / O . 

反过来，假设 i = a ; '( mod ra ) 且 ☆_/. 由 （ a , n ) = 1,知（ V ， n ) =1. 因此根据推论4.4_1， 
同余式 

a* = a!a ~' = o-(mod n) 

约去，得 

o'" 7 s 1( mod n). 

由定理 9. 1 得， 0r d„ a 整除 i - y ， 或者等价地有 * ^7(mod ord„o) ■ 

下面的例子是定理 9. 2 的 应用. 

例 9.5 令 a=3 且 7» = 14. 由定理 9.2 得， 3 5 =3 u (mod 14) ,但是 3 9 争 3 20 (mod 14) ，这 
是因为 4)(14) =6且 5 sll ( mo d 6)， 但是 9_20( mod 6). < 

原根 


给定一个整数 n , 我们对模/»阶为 ♦(!») 的整数 a 感兴 趣， 也即模的最大可能阶•正如 
我们将证明的那样，如果这样的一个整数存在，那么它的各个幂次的最小正剩余遍历所有比 n 
小且与 n 互素的正整数. 

定义 如茱 r 和 ra 是互素的整数且 n >0， 那么当 ord„a=4>( n )W ，■称 7 ■是模 《的原根. 

例 9.6 前面已证明 ord 7 3 = 6 = 4>(7). 因此， 3 是模 7 的一个 原根. 相似的，由于 
ord 7 5=6, 可轻易地得知 5 也是模 7 的一个原根. < 

欧拉于1773年创造了 “原根”这个术语.但是他所给出的每个素数都有一个原根的证明 
是不正确的.在 9.2 节，将会用拉格朗日1769年给出的第一个正确的证明来证明每个素数都 
有一个原根.高斯对原根也进行了深人研究，并给出了每个素数都有一个原根这个问题的若干 
其他证明. 

然而并非所有整数都有原根.例如模8就没有 原根. 为了看清这一点，注意到所有比8小 
且与 8 互素的正整数只有1， 3, 5, 7, 并且 ord 8 l = l ， 同时有 oni 8 3 = ord 8 5 = ord 8 7 = 2. 因为 
小（8) =4,所以没有模8的原根 • 

在前30个正整数中，2, 3, 4, 5, 6, 7, 9, 10, 11，13, 14, 17, 18, 19, 22, 23, 
25, 26, 27和29都有原根而8, 12, 15, 16, 20, 21, M ， 28 和30没有 原根. （读者可以自 
行验证这些 结论； 也可以参看本节课后习题3 ~6).从这些结论可以推测出什么呢？从这前30 
个数上，可知每个素数都有原根（正如拉格朗日所证明的），奇素数的幂也有原根（因为9 =3 2 , 
25 =5 2 和27 =3 3 都有原根），但是2的幂有原根的只有 4. 在这个范围内有原根的其他整数还 
有6, 10, 14, 18, 2；2和26,那么这些整数有什么共同点呢？它们每一个都是2与一个奇素数 
或一个奇素数的幂的 乘积. 根据这些结论，我们猜测一个整数当它为2, 4, p ‘或者2 〆 时才有 
原根，这里 P 为奇素数且 * 是正 整数. 我们将在 9. 2节和 9. 3中证明这个猜想. 

为指出原根在某些方面的用途，我们给出下面的 定理. 
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定理 9.3 如果 r 和 n 是互素的整数 且 / jX )， 则如果/•是模 ； t 的一个原根，那么下列整数 
构成了模《的既约剩余系. 

证明 为了证明原根 r 的前冷 （ n ) 个幂构成模 n 的既约剩余系，我们只需证明它们都与^ 
互素^■任何两个都不是模《同余的. 

因为 （r，n)=l, 由 3. 3节习题14知对任意正整数&有 （r*， n ) = 1. 因此，这些幂都与 n 
互素. 为了证明它们中任何两个都不是模 n 同余的，假设有 

〆三〆' (mod n). 

由定理9_2知， i=j(mod4>(n)). 然而，对于1名 i 矣冷 U) 及1句名 4>(n) , 同余式 i 气/ (mod 杏(《>) 
说明 i =/. 因此它们中任何两个都不是模 n 同余的.这就证明了它们构成模 n 的一个既约剩余 
系. ■ 

例 9.7 我们知道2是模9的一个原根，这是因为2 2 =4, 2 3 =8且 2 6 = l(mod9). 由定理 
9.3 知 ， 2的幂的前 《K9) =6个构成了模9的一个既约剩余系.它们是9)，2 2 = 
4(mod 9) , 2 3 =8(mod 9), 2 4 =7(mod 9), 2 s s5(mod9), 2 6 = l(mod 9). x 

当一个整数有一个原根时，它通常还有其他的原根.为了证明这个结论，我们首先证明下 
面的定理. 

定理 9.4 如果 ord„a = t 并且 it 是一个正整数，那么有 
ord n (a u ) = t/(t,u). 

证明令 » = (*，《), * = M 且 u = it lt ;. 由定理 3.6 可知， (t,, u,) =1. 

因为 G =t/(t，u)， 为了证明 0r d„(a“） =6,先来 证明： 如果 （a")* si (mod n) 就有 
(a B )'> S l(mod n ), 则人 | s . 首先有 

( a ) 1 ' = (，，*)_= (a*)"' si (mod n ). 

这是因为 ord„« = t . 因此由定理 9. 1 就知 s 丨屮 
另一方面，由 

( a u ) s = a 拟三 1 (mod n ) 

得因此有 fallow , 于是由于 （ t ” 七）.=1， . 由引.理 3.4 可得 t.iU .. 

现在，由于 sit , 和~ U ， U ). 这就证明了定理. _ 

例 9. 8由定理 9. 4且由例 9. 1中所证明的 ord 7 3=6, 可得 ord 7 3 4 =6/(6, 4) =6/2 =3. ◄ 
下面关于定理 9. 4的推论表明一个原根的某个幂还是一个原根. 

推论 9.4.1 令 r 是模《的原根，其中 n 是一个大于1的整数.那么 〆 是模的一个原根 
当且仅当 U ，< Kn )) =1. 

证明由定理 9 . 4得知， 

ord„r" = ord„r/(u，ord„r) = < ft ( n )/( u ,( f >( n )). 

因此， 若 ordy = 小 ( n ) , 则 r" 是模 《 的一个原根当且仅当 O, 小（》)) =1. ■ 

由此得到了下面的定理. 
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定理 9. S 如果正整数/ I 有一个原根，那么它一共有* K 4»( n )) 个不同余的原根. 

证明令 r 是模 n 的一个原根.定理9.3表明整数/' 1 ，/，”.，产*°构成了模；^的一个既 
约剩余系.再由推论 9.4. 1,知 ，是模 n 的一个原根当且仅当 （《, 4» U >) =1. 因为只有 
个这样的《，所以共有 < K 4>( n ) ) 个模》的原根. ■ 

例 9.9 令 ; t = ll . 则2是模11的一个原根（参看本节课后习题 3) .因为11有一个原根， 
由定理 9. 5就知 11— 共有=4个不同余的 原根. 因为小（11)=10,由定理 9.5 的证 
明过程就可以找到这些原根，这只需取？2 3 , 2 7 和，对模 n 的最小非负剩余即可，它们相 
应的就是2, 8, 7和 6. 换句话说，2, 6, 7, 8就是模11的全部不同余原根. ^ 

9.1 节习题 

1. 确定下列阶. 

a) ord s 2 b)ord 10 3 c)ord 13 10 d)ord I0 7 

2. 确定下列阶. 

a) ord,,3 b)ord 17 2 c)ord 21 10 d)ord„9 

3. a ) 证明 5 是模 6 的一个原根. 

b ) 证明2是模11的一个原根. 

4. 找出模为下列整数时的一个原根. 

a)4 b)5 c)10 d)13 e)14 f)18 

5 . 证明整数 12 没有原根. 

6. 证明整数20没有原根. 

7. 14有多少个互不词余的原根?找到模14的所有不同余的原根. 

8.13 有多少个互不同余的原根？找到模13的所有不同余的 原根. 

9. 证明 ：如果 3是 a 在模 I * 下的一个逆，那么有 0 rd„ a = 0 rd „3 成立 • 

10. 证明： 如果 n 是一个正整数， a 和6是分别与 n 互素的整数且满足 （ ord ，，. ordj ) =1,那么 ordjd )。 
ord„a • ord„6. 

11. 如果 a 和 6 是分别与《互素的整数，但是和 ordj 不一定互素，那么对 0 nj „( a 6) 会有什么样的结论？ 

12. 判断下述命題是否正确.如果 n 是一个正整数且 rf 是的一个因子，则存在一个整数 a 满足 ord„ a = d . 
并解释你的结论. 

13. 证明： 如果 a 是一个与正整数 m 互素的整数且满足 ord„ a = s *， 那么 ord^y = s . 

14•证 明： 如果附是一个正整数且 a 是一个与 m 互素的整数 ，.: 并满足 0r d„« = m -l, 那么 n 是一个素数 I 

15. 证明： ；•是模为奇素数 /> 的一个原根当且仅当 . r 是满足 （ r ,_> jl = l 的整数且 

^ l ( modp ) 

对 P -1 所有的素因子 <7都成立 • 

16. 证明：如果） 是模为正整数 m 的一个原根,_那么？也是模,__»»_的.一个原根，_其_中7是 r •对模 m 的一个逆. 

17. 证明 ord 〜2矣其中 f„=2 2 ” + l 是第 n 个费马数. 

18. 令 P 是费马数 F„=2 2 - + l 的一个素因子. 

a ) 证明 ord p 2=2-* 1 . 

b ) 从 （ a ) 推出 2" + 1 \p-l, 从而 p —定形如 + 

19. 令 m = a "- l , 其中 a 和 n 是正 整数. 证明 ord „ a =_ n , 并推出 _ n_j 4>( m ) • 
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*20. a ) 证明： 如果 p 和 ？ 是不同的奇素数.，那么 w 是基为2的伪素数当且仅当 0 r dJ =_( p - l .) 和 0 rd p 2 = 

b ) 利用 （ a ) 题的结论来确定下面的哪些整数是基为2的伪 素数： 13.67, 19 . 73, 23.89, 29 - 97. 

*21. 证明： 如果 p 和 9 是不同的奇素数，那么 p ? 是基为2的伪素数当且仅当 
的伪素数. 

有一个著名的被称为循环攻击 （cycling attack) 的迭代方法，不需要解密 ■ 密钥的知识，就可以解密经过 
RSA 密码来加密的信息.假设用于加密的密钥 _(e, n) 是公开的，但是解密密钥 （ d, re) 不是公开的.为了解密 
一个密文块 C, 需要构造一个_序列 C” C 2 , （ ^/… ， . 假设匸 ,，^!!^™), 0<C t <n, 且 C} v =q(_mod ») ， 
0< C A ,<n, ; = 1 ， 2 ， 3，. 

22. 证明 C 产 （^(mod n)，0 < C y < n. 

23 . 证明： 存在一个下标 ; '使得 = p , 其中 p 是原始的明文信息.证明这个下标 y 是 or d +u>e 的一 

个 因子. ： 

24. 令/1=47‘59且 6 = 17.利用迭代，找到与密文1504相对应的明文 • 

( 注意： 这种攻击 RSA 密码的迭代方法卒合理的时间内是很少成功的.甚至经过选择的;> 和 9 对这种方法 
来说是毫无意 义的. 参看 9. 2 节习题 19. ) 

9-1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下 . 面的计算和研究 . 

1- 确定 ord 52579 2 , ord 52579 3 ， ord 52579 1001. 

2. 找到尽可能多的以2为原根的整数_会存在无穷多个这样的整数吗？ 

程序设计 

用 Maple 、 Mathematica 或选择一种语言来编程计算以下 问题： 

1. 当 a 和 m 是互素的正整数时，确定 a 对模 m 的阶. 

2. 当原根存在时找到所有的原根. 

3. 尝试用迭代法来解密 RSA 密文（参看习题 22 前面的介绍）. 

9.2 素数的原根 

这一节和下一节的主要目的是来确定什么样的整数存在原根.本节我们会证明每一个素数 
都有一个原根.为了证明这一结论，首先需要研究多项式同余. 

假设 /(*) 是一个整系数多 项式. 称整数。是/(*)模 m 的根是指 /( c ) s 0( m O dm ). 易知， 
如果 c 是 / U ) 模 m 的根，那么每一个模同余于 C 的整数也是一个根. 

例 9.10 多项式 /(*) +* + 1恰有两个模7不同余的根，它们是*52(> 0 €17)和* = 

4( mod 7). M 

例 9.11 多项式 /(*) +2没有模5的根. ◄ 

例 9. 12费马小定理表明，如果 p 为素数，那么多项式 /»(*) -1 恰有 p -1 个模 P 

不同余的根，它 们是* 三 1, 2， …， p - 1 ( mod p). ◄ 

下面是一个关于多项式模 i > 的根的重要定理，其中模/>为素数. 
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定理 9. 6( 拉格朗日定理）假设 /(*) = ay + a n _ 1 x n ~' +… + a,x + a 0 是一个次数为首项 
系数不能被 p 整除的整系数多 项式， 且 n 彡 1. 那么 /(*) 至多有 n 个模 p 不同余的根 • 

证明用数学归纳法来证明这个定理.当 《 = 1 时，有 /(*) = a l x + a 0 KpJ ( a l . f ( x ) 模 P 
的一个根就是线性同余方程 ape - ACmodp ) 的解. 根据定理 4. 10,由于 （《,, p ) =1,这个 
线性同余方程恰有一个解，所以 /(*) 模 P 也恰有一个根.故显然定理当 《 = 1 时是成立的 • 

其次假设定理对次数为 a -1 的多项式成立，令 /(*) 是一个次数为《且首项系数不整除 p 
的多项式.假设这个多项式 /(*) 有 《+1 个模 P 不同余的根，记为 c fl , •••，〜， 且有 
/( Pi ) =0( mod p ) , k = 0 , 1, •••, n . 因此有 

/(*) -/( c 0 ) = a n { x " - Co ) + a ,. 〆 *" -1 cO .+ … .+ 0 ^(* - c 0 ) 

=«„(* - c 0 )(*" _1 + x n " 2 c 0 + ― + +. Co ' 1 ) 

+ o „- i (* - c 0 )( x n ' 2 + *"_ 3 c 0 + … + * c ；" 3 + Co ' 2 ) 

+ … + a,(x - c 0 ) 4 

=(x - c 0 ) g ( x ), 

其中 g (幻是一个首项系数为〜的次数为的多 项式. 现在要证明 c 。， Cl ，…， c „ 都是 
g (*) 模 〆 的根_令 A ： 是一个整数，且1矣 A 矣 ra . 由于 /( c t ) =/( c 。） s 0 (_mod p ) ，故有_ 

/( c t ) -/( c 。）= ( c t - c 0 ) g ( c i ) = 0( modp ). 

于是 Wh ) sO ( modp ) ，这是因为 c t - c 。 赛 0( modp >. 因此， c t 是 g (*) 模 p 的一个根.这就证 
明了次数为 n -1 且首项系数不整除 p 的多项式 g (*) 有 ™ 个模 p 不同余的根.这与归纳假设相 
矛盾. 因此， /(*) 的模 P 不同余的根一定不会超过 /». 根据归纳假设定理得证. ■ 

现在应用拉格朗日定理来证明下面的结论. 

定理 9.7 假设//为素数且是; )-1 的因子.那么多项式/- I 恰有<£个模 p 不同余的根 • 
证明 m ^ P ~ l = de . 那么有 

i ” +，-幻 + … + / + 1 ) 

= (x d - 1 ) 豸 (*). 

由费马小定理知，乂 M -1 有; >-1 个模 P 不同余的根.换句话说，任何一个广 1 -1 的模;> 的 
根或者是/- I 的模 P 的根，或者是奴 *) 的模 P 的根. 

拉格朗日定理是说的模 P 不同余的根至多有 = p - d - l 个. 因为任意一个 
-1 的模的根但不是容 (*) 的模 P 的根一定是/- I 的模 P 的根，所以多项式 ^-1 至少有 
( p - l )= d 个模 P 不同余 的根. 另一方面，拉格朗 B 定理表明它又至多有 d 个模 P 
且不同余 的根. 因此，/- I 恰有 d 个模不同余的根. ■ 

定理 9. 7可以用证明一个很有用的结论.它表明有多少个模 p 给定阶不同余的整数.在 
证明这一结论之前，先证明一个必要的引理. 

引理 9.1 假设 p 是一个素数且 d 是 p -1 的一个正因子.那么比 p 小且模的阶为 d 的正 
整数个数不超过 

证明对每一个 P -1 的正因子 d ， 令 f ( d ) 表示比 P 小且模的阶为 d 的正整数的个数. 
如果 f ( d )=0, 显然有否则，有一个整数《模/>的阶为汰因为 0 r d p a = d ， 
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故整数 

a,a , — ,a 

是模 P 不同 余的. 由于对所有的正整数 A 都成立，所以这些 a 的幂都 
是 /-I 模/> 的根. 由定理 9. 7得知， ，-1 恰有 d 个模 p 不同余的根，因此每一个模 p 的根同 
余于这些 a 的方幂中的某一个.然而由定理 9. 4,次为 d 的 a 的幂均形如^且以， d ) = 1. 
又由于恰有 < M <0 个满足1矣*矣 d 的整数 A , 因此如果有一个模 P 阶为 d 的元素，就一定有 
W 个比 d 小的这样的整数.因此 F ( d ) 矣小 U ). ■ 

现在可以确定有多少个模 P 给定阶不同余的整数. 

定理 9.8 假设 p 是一个素数且 d 是 p -1 的一个正因子.那么模;> 的阶为 d 且不罔余的整 
数的个数为</)(60- 

证明 对每一个 P -1 的正因子 A 令 F ( d ) 表示比 p 小且模 P 的阶为的正整数的个数. 
因为一个不能被 P 整除的整数模 P 的阶整除/ >-1, 于是有 
p-i = ⑷- 

rflp-1 

由定理 7. 7得， 

P-1 = Y4>(d). 

dlp-l 

由引理 汰1 知，当 ( p -1) 时有 F ( d ) 名小 ( d ). 从这个不等式和下面的等式 

X f ( rf ) = ⑷， 

dlp-l dlp-l 

可知对 J 3-1 的每一个正因子</， 有 F ( d ) 成立. 

因此可以得到 F ( d ) =< KW , 这就说明恰有个模 P 的阶为 d 且不同余的 整数. ■ 

从定理 9. 8立即可推得下面的推论. 

推论 9. 8.1 每个素数都有原根 • 

证明 假设是一个素数.由定理 9.7 得知，共有 《 KP -1) 个模的阶为 P -1 且不同余的 
整数.由定义知，它们中的每一个都是一个原根，因此；>共有 < Kp - i ) 个 原根. ■ 

附录 E 中的表3给出了比1000小的所有素数的最小正 原根； 从这个表可以发现，2是很 
多素数 P 的最小的原根.那么2是否是无限多个素数的原根呢？这个问题的答案还是未知的， 
并且当把2换成一个除±1或完全平方数以外的整数时，答案同样是未知的.但数据支持下面 
的埃米尔 • 阿廷 （Emil Artin ) 猜想. 

阿廷猜想当 a 尹±1且 a 为非完全平方数时，整数 a 是无限多个素数的原根. 

虽然阿廷猜想至今还未解决，但是却有很多有趣的部分结果.例如，罗杰•希思布朗 
(Roger Heath - Brown ) 的一个结论是说至多有两个素数和三个正的无平方因子整数 a ， 使得 a 只 
是有限多个素数的原根.从这项工作可推断出的一个结果是2, 3, 5中至少有一个数是无限多 
个素数的原根. 

很多数学家研究过的界的问题， 其中& 表示一个素数 P 的最小的雇根.已证明的结果 

表明 
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对某个常数 C 和无限多个素数成立.这个由佛瑞兰德 ( Eridlender ) 于1949年和萨列 （ SaliS ) 于 
1950年所证明的结论表明，有无限多个素数的最小原根比任何给定的正整数都大.然而心增 
长得并 不快. Grosswald 证明了如果 p 是一个素数且/>>/，那么另一•个有趣的结 
论是说对每一个正整数 M ， 存在无限多个素数 P 使得 MC & Cp - M 成立.这个结论首先发表 
在1984年的《美国数学月刊 》 （American Mathematical Monthly ) 上 .. 


埃米尔 • 阿廷 （Emil Artin , .1898—1962) 出生于奥地利的维也纳.第一次世界大战期 
间，他在奥地利的军队服过兵役.阿廷1921年在莱比锡大学经过了本科和研究生的 
学习后，在那儿获得了他的博士 学位. 在1922年到1923年期间，他在哥廷根大学 
做过研究.到1923.年后.，阿廷又去了汉堡大学 工作. 虽然阿廷本人不是犹太人，但 
是由于他的妻 宇是犹 太人的缘故，他不得不在1937年实施的纳粹政策下离开德国. 
在移居美国后，阿廷先后在圣母大学 （1937— 1938)、印第安纳大学 （1938—1946) 和 
普林斯顿大学 （1946 — 1958) 执教过.阿廷在1958年回到德国，并在汉堡大学工作 • 
阿廷对抽象代数的许多领域做出过重要贡献，包括群论和环论.他利用弦的概念定义了辫结构的 
概念，并一直为拓扑学家和代数学家所研究.从研究二次域开始，阿廷还对解析数论和代数数论做出 
过重要贡献 • 

阿廷是一个非常优秀的教师和导师.他同样还是一个很有天赋的音乐家.阿廷演奏过大键琴、小 
键琴、长笛等，同时也是一个古典音乐的爱好者. 


9. 2 节习题 

1. 确定卞面每个多项式模11不同余的根的个数. 

a)* 2 +2 b);t 2 +10 c)* 3 + +2*+2 

2. 确定下面每个多项式模 13 不同余的根的个数. 

a)x 2 +1 b)* 2 +3* +2 c)* 3 +12 

3. 确定下面每个素数的原根的个数. 

a)7 b)13 c)17 

4. 找出素数7所％互不同余的原根. 

5. 找出.素数13所有互不同余的原根 

6. 找出素数 17 所有互不同余的原根. 

7 . 找出素数 19 所有互不同余的原根. 

8. 假设 r 是素数的一个原根，且 p = l ( m 0 d 4). 证明 - r 也是一个原根. 

9. 证明： 如果是一 I 个素数且 (mod 4) /那么存在一个整数 * 满足/笠 -1( mod P ).. (提~示：应用定理 
9. 8 来证明存在一个模 P 阶为 4 的整数*.) 

10. a) 确定多项式模 6 不同余的根的个数 • 

b ) 解释为什么 （ a ) 的答案与拉格朗日定理不矛盾. 

11. a) 用拉格朗日定理来 证明： 如果 P 为素数且 /(*) 是一个次数为 n 的整系数多项式.若 /(*) 模的根的个数 

大于那么整除 /(*) 的各项系数. 


d)* 4 +* 2 +1 
d)* 4 +x 2 + x + l 

d )19 e )29 f )47 
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b ) 假设 /) 是一个素数.利用 （ a ) 来证明多项式 /(*) =(*-1)(*-2)…+1的各项系数可被 
P 整除. 

c ) 利用 （ b), 给出威尔逊定理（定理 6.1) 的一个证明.（提 示： 考虑 /(*) 的常数项 .） 

12 . 找出模;>的<|»0>-1)个不同余的原根的积的最小正剩余，其中 P 为素数 • 

*1 3 ..假设 P 是一个素数，下面给出构造模/>原根的一个系统方法.偎设 <#>( p ) =_/-1的素因子分解为 p-1 = 
其中？,， ，…， 9,为素数 • 

a ) 应用定理 9. 8证明存在整数 a , , ，…， a , ，使得 ordA = # , ord p a 2 = $ , …， ore !/, = # 成立. 

b ) 利用 9. 1节习题10证明 a = ai < v "\ 是模 p 的一个 原根. 

c ) 根据 （ a ) 题和 （ b ) 题给出的步骤，找出模29的一个原根. 

*14 - 假设正合数 n 有因子分解其中朽为素数.证明对这样的 n , 模 n 不同余的原根的 

个数是一个基为 n 巧-1)的伪素数. 

J_=l ... 

15. 利用习题14证明每一个不是3的方幂的奇合数是一个伪素数，且这个伪素数除±1外至少有两个基. 

16. 证 明： 如果/>是一个素数且 P =2 9 + l , 这里 9 是一个奇素数且存在一个正整数 a 满足 l < a _< p - l . 那么 
/>- a 2 是模 P 的一个原根. 

*17. a ) 假设 /(*) 是一个次数为 n - l 的整系数多项式.设*,，巧，…， *„ 是模/>的《个不同余的整数.证明对 
所有的正整数*，同余式 

/(*) ^ X/(* ; )n (*-*；) (mod p ) 

J=1 i=l 

i^j 

成立.其中对模 /> 的逆•这种寻找 /(*) 模 P 的剩余系的方法叫做拉格朗日插值法. 
b ) 如果 /( 幻是一个次数为3的多项式，并且满足/( I ) =8, /(2) =2, /(3)=4 (mod 11), 确定/(5)对模11 
的最小正剩余. 

18- 在这个习题中，为了区别于 8.6 节中介绍的方案，我们给计算机系统的主密钥保护创建了一个门限方案 • 
假设 /(*) 是一个被随机选用的次数为 r -1 的多项式，且这个多项式的常数项是主密钥 X . 设 P 是一个素 
数且 p > X , p > i . 通过确定/(6)对模 P 的最个正剩余来计算 s 个影子 fc ,, * 2 ,…，其中〜，〜，…， 
为模 P 不同余的被随机选用的整数.也就是说下式 

= f ( xj ) ( mod p ) , 0 ^ kj<p 

对 y = i , 2, …， 5 都成立 •' 

a ) 利用第 17 题讲述的拉格朗日插值法，证明主密钥 JC 可以由/•个影子来确定. 

b ) 证明主密钥 K 不能被少于 r 个影子来确定. 

c ) 假设尺= 33, p =47, r = 4, s =7, = 4 x 3 + x 2 +31*+33. 求 /(*) 在 * = 1, 2, 3 ， 4 ， 5 ， 6, 7 处 

的值所对应的 7 个影子. 

d ) 怎样由四个影子/( I ), /(2), /(3), /(4)来确定主密钥？ 

19. 证明： 如果 p -1 和 9-1 各自存在大的素因子/和 〆 ，并且 ，-1 和9'_1各也自存在大的素因子 P " 和 9", 
那么循环攻击法（参看 9. 1节习题22的序文）对加密模为 》= W _ 的 RSA 密码无效. 


9-2 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的_程序来进行下面的计算和研究. 
1. 确定素数10 007, 10 009, 10 037各自的最小的原根. 





原 


根 


255 


2- 艾尔多斯 （ Erdos ) 曾经猜想对任意一个足够大的素数 P 都存在一个素数^是^的一个 原根. 对这个猜想你能 
够找到什么数据上的支持？对哪些小素数 p 这个猜想是错误的？ 

程序设计 

用 Maple 、 Mathematica 或选 择一种语言来编程计算以下 问题： 

1. 给定一个素数 P , 利用习题 13 来确定 P 的一个原根. 

2. 实现在习题 18 中所讲述的门限方案. 

9.3 原根的存在性 

.在前面的章节已经证明每个素数都有一个原根.而这一节将会确定所有存在原根的正整 
数.首先证明每个奇素数的幂都有原根. 

模 P 2 的原根， P 为素数证明每个奇素数的幂都有原根的第一步是要证明每个奇素数的平 
方都有原根. 

定理 9.9 如果 P 是一个奇素数且有原根/•，那么 r 或/ "+ P 是模 〆 的一个原根 • 

证明因为 r 是模 p 的一个原根，因此有 

ord p r = </}( p ) = p ^ 1 . 

假设 /I = ord p 2 r ， 则有 

r n 三 1 ( mod p 2 ). 

因为同余于 〆 的数一定同余于 P ， 故有 

r n = 1 (mod /?). 

根据定理9.1，由于 pil = ord p r , 因此 

p -\\ n . 

另一方面，由推论 9. 1.1 可知 

n I </>( /> 2 ). 

由于令（/> 2 ) = p(p - 1) ，因此- 1). 又由于 贝 ！ J n=p - 1 或者 n =/?(/? ~ 1). 

如果 / i = p ( p - l ), 而 ord〆 =</>( 〆 ），那么 r 是模 〆 的一个原根.如若不然，则有1， 
因此 

/^" 1 = 1( mod p 2 ). (9. 1) 

令5 =/*+/?• 由于 s = r ( modp )， s 也是模的一个 原根. 因此 ord p 2 s 为/> - 1或 /?(/? - 1). 
我们将通过证明 ord p2 5 =/? - 1是错误的，得到 ord p2 s =/?( p -1). 

为了证明 0 r d p 2 s # P - l ， 首先利用二项式定理得 

，- 1 = (r + py - 1 = + (p -l)〆- 2 ? + ( p ~ 1 )，-V + … +/-■ 

= r ^ -1 + (p - l)p . (mod p 2 ). 

因此，利用 （9.1)， 可以得到 

5 P_1 = I + (p - l)p • /~ 2 = 1 - pj^' 2 (mod p 2 ). 


从最后一个同余式可知 


y 1 _ 1 ( mod p 2 ). 
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若不然，记/― 1 三 l ( mod〆 ）， 则 /^- 2 B 0( m O dp 2 ). 最后一个同余式表明 /-^( Kmodp )， 这 
与 ph 矛盾（由于>•是 P 的一个原根）. 

由于 ord p 2 s#p - 1 ,可知 ordps = p(p - 1) =小(/> 2 ).因此 s = r+p 是模;> 2 的一个原根 • . _ ■ 

例 9. 13素数 p =7以 r = 3为一个原根.从定理 9. 9的证明过程可以得知，或者 ord 49 3 =6 
或者 ord 49 3 =42. 然而， 

广 1 .= 3 6 _ 1( mod . 49). 

故有 0 r d 49 3 =42. 因此3也是/= 49的一个 原根. ◄ 

当 r 是模 P 的一个原根时，同余式 

/' 1 = 1( mod p 2 ) 

很少成立.因此，模 P 的原根 r 同时是模 〆 的原根的情形很少发生.当这种情况出现时，定理 
9.9表明『+；)是模 /) 2 的一个 原根. 下面的例子说明了这种情况. 

例 9. 14令;>=487,对模487的原根10有 

10 486 = l(mod 487 2 ). 

因此，10不是模 4 87 2 的一个 原根. 但是定理 9. 9却表明奶 7 = 10 +487是模 4 87 2 的一个原根. 

< 

模/的原根，为素数且*是一个正整数下面将会证明每个奇素数的任意次幂都有 
原根. — 

定理 9.10 假设 p 是一个奇素数.那么对任意的正整数*都存在模 〆 的 原根. 而且，如 
果 r 是模 〆 的一个原根,那么对任意的正整数 t r 也是模/的一个原根 • 

证明由定理 9. 9得知，素数 p 有一个原根 r ，同时也是模/的一个原根,因此有 

广 1 荦 1 (mod p 2 ). (9.2) 

利用数学归纳法，我们将会证明对这个原根 G 

/-七- 1 ) - l ( mo d /) (9.3) 

对所有的正整数都 成立. 

一旦有了这个同余式，可以根据下面的推理来证明/•也是模 〆 的一个原根•令 
n = ord p kT . 

由定理 8.1 得知71 U (/). 又根据定理 7.3 得因此有 •另 
一方面，由于 

r n = 1( mod p k ) ， 

立即得知 

r ft = 1 ( mod p ). 

根据定理 9.1, 由于 < Kp )= P -1， 故 p - l | n . 既然有 F -1 卜和 《| p i _ l ( p - l )， 于是得 n = 
p(p-l), 其中 * 是一个满足0 在 的 整数. 若当 < A -2 时有 n = p ‘( p - l )， 那么 

= ( 〆 (,-”） p k -2-, = !( mod 

这与 （9. 3) 矛盾. 因此 ord / z /^ p - l ) =小( 〆 ）.所以 r 也是模/的一个原根. 

剩下的只是要用数学归纳法来证明 （9. 3). ft =2 的情形可直接由 （9.2) 得出.现在假设要 
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证明的结论对整数*>2成立.则有 

〆 2 ( p -” _ 1 ( mod p k ). 

由 （ r , P ) =1可得 （ r ，/-') =1. 故由欧拉定理可得 

广 2 (广 Umod〆 1 ). ， 

因此存在一个整数心满足 

〆 〜）=1 + dp 11 , 

其中 pK 因为上式是由假设 〆 〜―”#1(1110(1 〆 ）推 出的. 由二项式定理和对 p 是奇素数的 
假设，对上式两边同时取/>次幂，得到 

= (1 + dp i ' l Y 

= i + P (V 1 ) + ( P 2 )(d P k - 1 ) 2 + - + (dp k - l y 

=1 + dp k (mod p k+l ). 

由 P “可知 

/■ ，< - ,) # l ( mod / +I ). 

根据归纳法原理，定理得证. ■ 

例 9. IS 从例 9. 13得知 ， r =3是模7和7 2 的一个原根.因此，对所有疋整数 A ， 定理 
9. 10表明 r = 3也是模 7* 的一个 原根. 4 

模 / 的原根 现在来讨论模为 2 的幂的原根的问题.已知2和 22 = 4 都存在原根,它们的 
原根分别为1和3_而对2的高次幂，情况就完全不同了.下面将会证明，对这些模2的高次 
幂不存在原根 • 

定理 9.11 如果 a 是一个奇数，且 A 是一个整数， k^ 3 . 那么有下式 成立： 

«* <24)/2 = a Jt - J S l(mod 2*). 

证明用数学归纳法来证明这个 结论. 如果 a 是一个奇数，则有 a = 26 + 1，其中6是一个 
整数.因此有 

a = (26 + 1 ) 2 = 4 b 2 + 46 + 1 = 46(6 + 1)+1. 

因为6和6 + 1中有一个是偶数，故有8 | 46(6 + 1). ^ 4. 1节习题5知道 
a 2 = 1 ( mod 8 ). 

这是当 A =3时的同余关系式. 

现在来完成归纳法的证明.假设有 

a , 2 - 1( mod 2* ). 

那么就存在一个整数 d 满足 

a 2 *" 2 = l + d -2 k . 

上式两边同时平方得 

a 2k ' =1 + d 2 k+1 + d 2 2 2 \ 


因此得到 


a 2 *"' = l(mod 2* +1 )， 
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由此完成了归纳证明. ■ 

定理 9. 11表明除了 2和4以外，其他2的幂都没有 原根. 这是因为当^是一个奇数时， 
有 o * <2 * )/2 = 1( mod 2 l ) , 故有 ord 2 t a 5^4>(2*). 

虽然当 k ^3 时模/没有原根，但是它们却总有一个元素有最大可能的阶，即为 < l >(2 k )/2. 
如下定理所示. 

定理 9. 12 假设 ft 彡 3 是一个 整数. 则有 

ord 2 *5 = 4>(2*)/2 = 2*' 

证明 定理 9. 11表明，对有 

5 2 *" 2 = 1 ( mod 2*). 

从定理 9.1 得知， ord 24 5 |2 4 - 2 .因此，如果证明 3 ,就会得到 
ord 2t 5 = 2*' 2 . 

为了证明 ord 2 *5/2 4 - 3 , 下面将会用数学归纳法来证明对有 

5 2 *" 3 ^ 1 + 2 k -' ^ l(mod 2*). 

当 fc =3 时有 

5 = 1+ 4 (mod 8). 

现在假设所要证明的结果对 A 成立，即有 

5 2 *" 3 = 1 +2*^( mod 2*). 

也就是说存在一个正整数^满足下式 

5 2 *" 3 = (1 +2*- 1 ) + d 2\ 

两边同时平方得 

5 2 *” 2 = (1 +2*- 1 ) 2 +2(1 + 2*-')^2 4 + ( d 2 k ) 2 , 

因此有 

5 2 *- 2 = (1 +2*- 1 ) 2 =1+2* + 2 m - 2 = 1 +2 *(mod 2^*). 

由归纳法原理，可知定理成立.于是就证明了 

ord 2i 5 = 4>(2 4 )/2. ■ 

模为非素数幂的数的原根 前面已经证明所有奇素数的幂都有原根，但是2的幂除了 2 和 
4之外没有原根.下面来确定对不是素数幂的整数，也就是可以被两个或更多个素数整除的整 
数当中什么样的整数存在原根.我们将会证明不是素数的幂却存在原根的正整数刚好是那些为 
奇素数的幂2倍的整数. 

为了缩小所要考察的整数的范围，首先可以得到下面的结果. 

定理 9. 13 如果正整数 n 不是一个素数的幂或者不是一个素数的幂的 2 倍，那么 re 不存在 
原根. 

证明 假设 n 是为正整数且有素幂因子分解 如下： 

假设 n 有一个原根也就是说有 （ r ， 幻=1和 0 r d„r = <；»(")• 由于卜， n ) =1,则当 〆 是 
的素因子分解中的一项时，有 （ r , p ) =1. 从而根据欧拉定理得到 
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〆(〆)在1 (mod 〆 ）- 

下面令 c / 表示 < KW )，< K /4 2 )，•••， < KA ) 的最小公倍数，即有 

〆 : 0(妁)，伞04 2 )，… ，伞 ( K ”]_ . 

由于 I u , 故对 i = 1 ，2， …， m 有 

= 1 ( mod p ^). 

利用中国剩余定理可得到 

r u s 1 (mod n ), 

这就是说有 

ord n r = < f )( n ) ^ U . 

由于 </> 是乘性函数，由定理 7. 4 可得 

小 （?1) = < l >( p ， t l P 2 2 --- p ' Z ) = ^( p ' lO ^ CPzO — fkCPm )- 
由上式和不等式杏 U ) 矣 r 立即可得 

中0^)少0^)-“杏0^)在[如冲），“々），…，*/^:：)]. 

因为一组整数的乘积小于等于它们的最小公倍数在只有它们是两两互素的时候才成立（此时小 
于等于就变成了等于），因此整数 ( K〆 1 )， M ), < Kp ： t ) 必定是两两互素的 • 

由于办(/)=广 1 0>-1)，故<#»(；>‘）是偶数在只有/>是奇数或/>=2且92时才成立.因 
此，除去 m = l 和 n 是一个素数的幂，以及/« =2和 II =2 〆 这两种情况外，整数杏(力）， 
M ),-, 是两两不互素的，这里 P 是一个奇素数并且 t 是一个正整数 . ■ 

现在已经把所要考察的对象限制为形如 n = 2 p ‘ 的整数，这里/>是一个奇素数并且 t 是一个 
正 整数. 现在来证明所有这种形式的整数都有原根. 

定理 9.14 如果为奇素数并且 * 是正整数，那么2/>‘存在原根.事实上，如果 r 是模 p ' 
的一个原根且/•是奇数，那么它同样是模 2 p ‘的一个 原根； 如果 I •是偶数，则/•+ 〆 是模2 〆 的 
一个原根. 

证明 如果「 是模〆 的一个原根，那么有 

r ' p(p ' > =1( mod p ') , 

而且没有比</>( 〆 ）小的正次数具有这个 性质. 由定理 7.4 得到小 （2 p ‘） =4(2) 伞 （ p ‘） =< f >( P ‘）， 
运此 r * < v ) Bl ( modp ‘）. 

如果 r 是奇数，则有 

r mp，) ^ l(mod2). 

因此由推论 4. 8. 1得， r* <v) ^l(mod 2p‘）， 并且没有比 4>(2p‘） 更小的次数满足这个同余式 • 
若有，那么这个次数一定满足模〆同余于1的同余式，但是这又与》•是模〆的一个原根矛盾. 
因此 r 是模2〆 的一个 原根. 

另一方面，如果 r 是一个偶数，则 r+y —定是一个奇数.则有 

(r + p')* <2p，) - 1 (mod 2). 

因为 r +〆 = /•( mod p‘） ’故有 

(r + p')+ (v, = 1 ( mod p '). 
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从而 （r + 〆 广 (V) e 1 ( mod 2 〆 ） ，且由于没有比 r + 〆 的更小幂次模 2 〆 词余于1 ,因此 r + 〆 是 
模2 〆 的一个原根. ■ 

例 9.16 在这一节前面的部分已经证明对所有的正整数 t , 3是模广的一个原根.故由于 
3是奇数，定理 9. 14表明，对所有的正整数*，3也是模2 • 7‘ 的一个原根.例如，3是14的 
一个原根. 

类似地，已知对所有的正整数*，2是模 Y 的一个 原根. 因为2+5 ‘ 是奇数，定理 9.1 4 表 
明，对所有的正整数 <， 2+5* 也是模2 • 5‘ 的一个 原根. 例如，27是50的一个原根 • 4 

— 般情况 由前面的推论 9. 8.1 和定理 9. 10、9.13、 9. 14,可以得知什么样的正整数才有 
原根.即有下面的定理. 

定理 9.1 S 正整数 n ，/ i > l 存在原根当且仅当 

n = i ，4.， p ‘， 或者 2 p , 

其中 P 为奇素数且 * 是正整数. 

9. 3节习题 

I. 整数4, 10, 1:6, 22和28哪个有原根？ 

2 •整数 8, 9, J .2.:，.26, 27, 31 和33哪个有原根？. 

3. 找出模为下面数时的一个 原根. 

a )3 2 b )5 2 c )23 2 d )29 2 

4. 找串模为下厍势:时的一个原根. 

a ) II 2 b )13 2 c )17 2 d )19 2 

5. 命所有的正整数 A ， 找出模为下面数时的原根. 

a )3* b ) ll * c )13 4 d )17* 

6 . 对桥有的正整數*，找出模为下®数时的一个原根. 

a )23* b )29* c )31* d )37* 

7. 找出模为下面数时的一个原根. 

a )10 b )34 c )38 d )50 

8 . 找出模为下面数时的一个原根 • 

a)6 b )18 c )26 d )338 

9. 找出模 22 的所有原根. 

10. 找出模25的所有原根. 

II. 找出模38的所有原根 .. 

12 .若;7是一个奇素数并且《是一个正整数. 证明： 模2 〆 的原根的个数与模的原根的个数是相等的. 

D ®=13. 证明：整数 m 存在原根当且仅当同余方程 / = l ( m 0 dm ) 的解为 ± l(mod m ). 

*14. 假设 n 是一个有原根的正 整数. 用这 : 个原根，证明所有比 " 小且与、互素的正整数的乘积模 n 同余于 -1. 
(当 a 是素数时，这个结论就是威尔逊定理(定理 6.1).) 

*15. 证明： 虽然当整数 A 赛3时，模 2* 不存在原根，但是每二个奇数却是模; T 同余于 （ -1广5〃 的，其中 a =0 
或1,芦是一个满足0矣芦名之 4 - 2 - 1的整数. 

16. 若 p 是奇素数且有一个原根 /■, 找出最小的 _ p 使得 r 不是模/的 原根. 
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9-3 节计算和程序设计练习 
计算和研究 

用 Maple 或 / 1«础《11 £ 1& 3 之类的计算程序 : ，_或你所编写的释序来进行下面的计算和 研究. 

1.若 P 是奇素数且有一个原根 「， 找出最小的 P 使得 r 不是模/的原根，找到尽可能多这样的例子.并猜测这 
样的数出现的频率. 

程序设计 

用 Maple、Matheraatica 或选择一种语言来编程计算以卞 问题： 

1. 确定模为奇素数的方幂的数的原根. 

2. 确定模为奇素数的方幂的2倍的数的原根. 

9.4 指数的算术 

本节将会介绍怎样利用原根来进行模算术运算.假设 r 是模为正整数 m 的一个原根 （m 具 
有定理 9. 15中所表示的形式）.由定理 9. 3得知，下列整数 
r,r 2 ,r 3 ,••• 

构成了模 m 的一个既约剩余系•因此，若《是一个与 m 互素的整数，则存在唯一的一个整数* 
且 1 ,使得 

r x = a (mod m). 

这就引出了下面的定义. 

定义假设 m 是一个有原根；•的正 整数. 如果整数 a 满足 （a，m) =1，则使得同余式〆三 
a(mod m ) 成立的唯一的 整数％ 称为对模 m 的以 r 为底的指数（或者叫离散 

对数） • .由该定义，_有 m). 

如果 a : 是 a 对模 m 的以 r 为底的指数，则记*=把<1/，这个记号中的 m 在固定时省略.由 
这个记号得知，若 a 和6都是与 m 互素的整数且满足 a s6(modm ), 则有 indp = indj . 只要 
在形式上将等式改为模的同余式，指数拥有许多和对数一样的性质(这就是称其为离散 
对数的原因）. 

例 9.17 设 m =7. 已知3是模7的一个原根且有 3 2 W2( mo d7)，3 3 s 
6 (mod 7) , 3 4 =4(mod 7) ， .3 5 s5(mod 7) 和 3 6 = 1 (mod 7). 

因此，对模 7 有 

ind 3 l = 6, ind 3 2 =2， ind 3 3 - 1, 

ind 3 4 = 4, ind 3 5 = 5, ind 3 6 = 3. 

对模 7 的另一个不同的原根，就可以得到一组不同的指数.例如，经计算原根为5的一组指 数为： 
ind 5 1 = 6, ind s 2 =4 , ind 5 3 = 5 , 

ind s 4 = 2, ind 5 5 = 1, ind 5 6 = 3. ◄ 

指数的性质我们将找出广些关于指数的性质.下面将会知道模 m 的指数拥有和对数相 
似的性质，这只需将等式用模的同余式来代替即可. 

定理 9.16 假设 m 是一个有原根 r 的正整数，并且 a 和6是均与 m 互素的整数.那么有 
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(i ) ind r l = 0 (mod ), 

(ii ) ind r ( oi ) = ind r a + ind r 6 (mod , 

(iii ) ind r a k = k • ind r a(mod , 其中 A 为正整数. 

( i ) 的证明由欧拉定理得知 r * ( m ) = l ( in 0 dm ). 因为 r 是模 m 的一个原根，并且没有「 
的更小的方幂使得上面的同余方程成立.因此有 i n d , l =4>(» O s O ( m 0 d < Km )). 

( ii ) 的证明要证明这个同余式，从指数的定义可得 

r ind 〆 。 6 ) e o 6 (mod m ) 

和 

= r >-^ . = ab ( mod m ). 

因此有 

r in ^ (at) = !•—+—(mod m ). 

再由定理 9. 2 就得 

ind r ( o 6) = ind r o + ind r 6 (mod <^( m )). 

( iii ) 的证明要证明这个同余式，首先从指数的定义可得 

r iDd ^ = 0 *( mod m ) 

和 

= ( r ind ^)*(mod m ). 

因此有 

亏 /“"—（inod m 〉. 

再由定理 9. 2立即可得 

ind r o 4 = k • ind r a(mod < f >( m )). ■ 

例 9.18 由前一个例子得知，对模7有 ind 5 2=4 和 ind s 3 =5. 因为4>(7) =6, 定理 9. 16 
的 （ ii ) 表明 

ind 5 6 = ind 5 ( 2 . 3) = ind 5 2 + ind s 3 =4+5 - 9 = 3 (mod 6). 

这与前面 ind 5 6 的值一致. 

由定理 9. 16的（诅）可得 

ind s 3 4 = 4. ind s 3 =4-5 = 20 = 2 (mod 6). 

这与下面给出的直接计算的结果 一致： 

ind 5 3 4 = ind 5 81 = ind 5 4 - 2. 4 

指数在解决某些类型的同余方程方面是非常有 用的. 考虑下面的例子. 

例 9.19 下面将会用指数来计算同余方程 6* 2 = ll(mod 17) 的解.已知3是17的一个原 
根（由于3 8 = - l(mod 17)). 模17以3为底的指数在表 9.1 中给出 • 

表 9.1 模17的以3为底的指数 
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对每个模 17 的以 3 为底的同余式两边同时取指数，得到模 4»(17) =16 的下面的同余方程 
ind 3 (6* 12 ) = ind 3 11 = 7 (mod 16). 


由定理 9.16 的 （ ii ) 和 （ m ) 得到 

ind 3 (6* 12 ) = ind 3 6 + ind 3 (* 12 ) =15 + 12 • ind 3 *(mod 16). 

因此 


或 


15 + 12 • ind 3 * = 7( mod 16) 


12 • ind 3 x = 8 (mod 16). 


从这个同余式得到（读者可自行证明）下面的同余式 


因此有 


indjAC = 2( mod 4). 


ind 3 * s 2,6,10或 14 (mod 16). 

因此，由指数的定义可得 

*E 3 2 ,3 6 ,3 w a3 14 (m 0 dl7)., 

(注意上面的同余式是对模17成立的）.由于3 2 安9, 3 # 爸15, 3 ia =8 和 3 14 会 2 (mod 17)，于 
是得 


. * = 9，15,8或 2 (mod 17): 

因为前面的每一步计算都是可逆的，所以原模17的同余方程共有4个不同佘的解. ^ 

例 9.20 下面来找同余式* T =6 ( mo d 17) 的所有的解.对每个模17的以3为底的同余式 
两边同时取指数得 


由定理 9.16 的 （ m ) 得 
因此有 


ind 3 (7*) = indj 6 = 15 (mod 16). 
ind 3 (7*) = x • ind 3 7 = 11 x(mod 16). 
11* = 15 (mod 16). 


因为 3 是 11 对模 16 的逆.对上面的线性同余方程两边同时乘以3就得 


* 三3 . 15 = 45 = 13 (mod 16). 
上面所有的过程都是可逆的.因此同余方程 

V = 6( mod 17) 


的解为 


x = 13(inod 16), 


寻找离散对数的困难 


给定一个素数 P 和它的一个原根 r , 寻找整数《对模 m 的以 r 为底的指数(离散对数）间题 
称为离散对数问题.这个问题被认为和分解整数有一样的计算难度.基于这个原因，它被用来 
作为很多公钥密码系统的基础,例如 10. 2节中的埃尔伽莫密码系统，以及在 8.3 节所介绍的 
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Diffie - Heilman 公钥密码协议.随着离散对数在密码学中的重荽性越来越大，对计算离散对数 
的有效算法进行了大量的 研究. 已知对计算离散对数最有效的算法是数域上的筛法，但是寻找 
模为素数 P 的离散对数的计算量和对一个合数对同样一个 p 进行因子分解的位运算量几乎是一 
样的.要确定解决一个模为素数/>的离散数问题需要多长时间，参看表 3. 2,这个表给出了 
对和 P 有一样多十进制位数的整数《进行因子分解所需要的时间.要想了解更多关于离散对数 
问题和对离散对数问题的解决的知识,请查询 [Meva Va97] 及其引用的参考文献. 

幕剩余 

指数对研究具有 / e a ( modm ) 形式的同余式是非常有用的，其中 m 是一个有原根的正整 
数且满足 （ a ， m ) =1. 在研究这样的同余式之前，先给出一个定义. 

定义如果 m 和 A 都是正整数且 a 是一个与 m 互素的整数，若同余方程 ** s a ( mod to ) 有 
解，则称 a 是 m 的*次幂剩余. 

当 m 是一个有原根的正整数时，下面的定理对一个与 m 互素的整数 a 是 m 的 A 次幂剩余 
的问题给出了一个很好的判别法. 

定理 9. 17假设贝是一个有原根的正 整数. 若 ft 是—个正整数且 0 是一个与 m 互素的整 
数，那么同余方程 ^ B a ( m 0 d m ) 有解当且仅当有 

= l ( modm ), 

其中 d = d 进一步，若有解，那么它恰有 d 个模的不同余的解 ■ 

证明假设 r 是模 m 的一个原根，则同余式 

x k = o(mod m ) 

成立当且仅当 

k • ind r * = ind r a(mod (9. 4) 

现在令 d = ( fc ， 小（》0)以及 ； K = 则有由定理 4.10 得知，若有 

d / ind r a , 则线性同余方程 

ky = ind r a(mod < f >( m ) ) (9. 5) 

无解.因此，没有整数％满足 (9. 4) .若 dind ^， 则恰存在 d 个不同余于模4»(;«)的整数 y 使 
得 （9.5) 成立.因此恰存在 d 个不同余于模 <#>("0 的整数 * 使得 （9.4) 成立.而 d | ind ， 成立当 
且仅当下式成立： 

(< f >( m )/ d ) ind r a = 0 (mod < f )( m ) ) , 

上式成立当且 仅当' 



于是定理得证 • ■ 

定理 9. 17表明，如果 p 为素数， ft 是正整数且 a 是一个与 P 互素的整数，那么 a 是 P 的 
次幂剩余当且仅当 

a ( p - D /<< = l(mod j >) 

成：其中 d = ( A，p -1). 下面用一个例子来说明这一点. 
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例 9. 21要确定5是否是模17的6次剩余，也就是说同余式 
x 6 .= 5 (mod 17) 

是否有解.由于 

5 16/(6,16) = 5* _ _ ^(mod 17) , 

因此 5 不是模 17 的 6 次剩余. 4 

模比 100 小的每个素数的最小的原根所对应的指数在附录 E 的表 4 中给出 • 

定理 6.10 的证明定理 6. 10的证明虽然有点长和复杂，但所需要的结论都是已经证明了 
的. 把这个证明给读者是想说明即使初等的证明有时也很难实现和不易理解的.当你阅读证明 
的时候，请仔细地理解每一步并检验每二种独立的 情凉. 为方便起见，重述定理 6. 10如下 • 
定理 6.10 如果/ I 是一个奇正合数，那么 n 通过来勒检验的基6的个数最多是 U - l )/4, 
其中1矣 6< n - l . 

定理的证明过程中需要下面的引理. 

引理 9. 2假设为奇素数且 e 和9是正整数.那么同余方程 Vfl (mod/) 的不 同余的解 
的个数是（9, / _I (P-1)). 

证明 假设/•是，的一个原根.通过取对/•的指数，知/ = l(mod〆） 成立当且仅当 
0(mod 中(〆））成立，其中 y = ind r *. 定理 4. 10表明 9；) ^(3(mod 小(〆) ) 恰有（9,飧(〆））个不同 
余的解.因此同余式/ = l ( mod〆 ） 共有</»( 〆 ）） ；( j , f ( p - l )) 个不同余的解. ■ 

现在继续定理 6. 10的证明. 

证明 假设 n -l =2\ 其中 s 是为正整数且《是一个奇正 整数. 定理 6. 10中的 n 对基6是 
一个强伪素数，则有 

6* = 1 (mod n ) 

或者 

b 21 ' =-1( mod n ) 

对某个整数 /(0^ /矣 s-i) 成立.对这两种情况，都有 
b n 1 =1( mod n ). 

假设 n 的素幂因子分解为由引理久之知同余方程/—^以!!^#)， j = l , 
2 , r , 共有 ( n -l, pV ( pj - l )) =( n - l , 巧 -1) 个不同余的解.因此由中国剩余定理就知 

同余方程V 1 = l(mod By 共有 g (n - 1 , -1) 个 不同余的解. ■ 

下面考虑两种情况. 

情形 （ i ) : 首先考虑 n 的素幂因子分 蘇中包 含有素数的幂心 (e k ^2) 的情形.因为 
(p k - 1 = ( i / pl * -1 ) - (1 /plO ^ 2/9 

(最大可能的值在巧 =3和~ =2时才戒立)，于是有 

n («- - 1) « n (pj - 1 ) 

j=i y=i 
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由于当 n ^ 9 时有吾 n 彡士 ~(7 i - 1 ) ，于是得 


O - 1 ，巧一 1) 彡 (n - 1)/4. 

y = i 

因此，当 '是 )(寸基6的一个强伪素数且有1在6矣 n 时，最多有 0-1 )/4 个这样的 6. 

情形 ( ii ): 现在考虑 Wh / V % 的情形，其中 Pl ， p 2 , …， K 是不同的奇素数.令 
Pi - I = 2%, i = l ，2，"，/"， 

其中〜是正整数且匕是正 奇数. 重新排列素数 Pl , p 2 , p r (如有必要）使得\公 〆 …矣 v 记 

(«-1 ,^-D = 

同余方程 *、1(111 0 (1九） 的解的个数为 7>( t ， 由本节末的习题22知道，当0矣/_矣\-1 
时，同余方程 - l ( nw > d /0 共有2，;个解，其情况下 无解. 因此，利用中国剩奈定理， 
同余方程 *‘ = l ( m O d ；0 共有个不同的解，:且同余方程 - l ( modn ) 当 0^/ U , -1 
时共有… r , 个不同的解.因此共有 

*1 — 1 a 

T, r 2 … r r ( 1 + 怎 2 ’） = T, r 2 …7 ； ( 1 + ^r~) 

个整数6且1英6矣《-1，对这个基6, n 是一个强伪素数. 

现在有 

Mn ) = ( P , - l )( p 2 - l )-( p r - 1) m 

下面将会证明 

r,K(l +|^) 矣小 (n)/4, 

这就是所要的结果 • 因为 7\r 2 … r r d..t r ， 故只要证明下式 即可： 

(1 +^-11)/2*.^- (9.6) 

2—1 斗 

因为〜矣…彡 S r ，故有 



/ 2 W + 5 r 矣 | 1 
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从这个不等式得知，（9_6)当时是成立的. 

当 r = 2 时 ，有 n = p , p 2 且满足 _ p ! - 1 _= 2* 1 ~ 和 p 2 - 1 =.2* 2 £ 2 ，并有〜矣 s 2 . 当 s , < s 2 时， 
(9. 6) 同样是成立的，这是因为有 

( 1 + ) /2 ,1+,2 = ( 1 + /(2、 • 2-* 1 ) 



当 Sl = 〜时，有 （ n -l ， R-1) =2*7\ *( n - l ， p 2 -1) =2%. 假设凡>/> 2 则有否则 
有7\=*,，那么 （ Pl -1) |( n - l )， 于是 

n = p x p 2 = p 2 = 1( mod p l - 1) ， 

这就是说有 矛盾. 因为八#/，故 T ^ h /3. 类似地， 若 Pl < P 2 , 则有乙# 2 ,故 
T 2 ^ t 2 /3. 因此 Vv〆 3 , 又由于 (1 十^ 1 ^)/ 22 ‘ 1 #，故得 

TJ 2 (l + ^ M 2 2 2 ”/6 = <f>(n)/6, 

既然有 4>( n )/6 忘 ( n - l )/6<( n - l )/4, 这就证明了定理的最后一种情况 • 

通过分析定理 6. 10的证明过程中的不等式，得知对随机选定的基6, n 是一 

个强伪素数的概率大约是 I / 4 ,其中 n 的素因子分解形如 n = Pl /> 2 , Pl =1 + 2 ?1 且/> 2 =1 + 4 ?2 , 
这里 9 i _ 和9 2 为奇素数；或者《的素因子分解形如《 =几^ 2 7» 3 ,这里几=1_+2^，' p 2 = 1 +2 g 2 , 
p 3 = 1 + 2 g 3 . 9 i , ■和 1 是奇素数（参兑习题 23). 

9. 4节习题 

1. 写出模23的对原根5的指数表. 

2. 解下列同余方程. 

a ) 3 a : 5 =1( mod 23 ) b )3* 14 = 2( mod 23) 

3. 解下列同余方程. 

a )3*=2 (mod 23) b ) 13*^5 (mod 23) 

4. 哪个正整数 a 使得同余方程 a * 4 =2( mod _13) 有解？ 

5. 哪个正整数6使得同余方程 8* 7 s 6( mo d 2 9) 有解？ 

6. 利用模13的以2为底的指数表，解同余方程 2^*( modl 3). 

7. 解同余 方程 ; mod 23). 

8. 证明： 如果 /> 是一个以 r 为原根的奇素数，那么 iml r ( p - l ) =( p - l )/2. 

9. 假设 P 是一个奇 素数. 证明同余方程 - l ( modp ) 有解当且仅当 p 形如 8 fc + l . 

10. 证明有无限多个素数形如 84 + 1. (提示：_假设 ？| ，朽，…，凡是仅有昀具有这种形式的素数.令 .<? = 
(2 p , , / v " pj *+ l . 证明 C 一定有一个不同与 P , ， P 2 ，…，的奇素因子，但是由习题9，这个素数又有 
84 + 1的形式，由此得出矛盾 .） 

由 9.3 节习题15得知，如果 a 是一个正奇数，那么存在唯一的整数 a 和芦满足 a =0 和0矣 jS 赛 2 t_2 -1， 
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且使得 a ^( - l )°5 fl ( mod 2*) 成立.定义模2 1 的指数系为数组 （ a , 芦). 

11. 确定7和9对模16的指数系. 

12 -同指数的运算规则一样，制定模/的指数系的积和幂的运算规则. 

13. 利用模3 2 的指数系来解同余方程 7* 9 5 ll ( moc l 32) 和 3* = 17( in 0 d 3_2). 

假设 n 的素幂因._子分.解为 n =2>； i ^- p ^. _设 0 是一个与 ni 素的整数.# r ,, r ? , …， ’ r „ 分别为_力， 
? 2 2 > 的原根，且令 = ind r | a ( mod ) ) ， y 2 = ind r 2 a ( mod ) ) , •••, y m = ind rn ] a ( mod tj>(p '^)). 

若*。矣2，令 r 0 为 2 ‘° 的一个原根且有 y 0 = i n dr 0 a ( mod 丰 （ 2 ' 0 )). 若 t 0 S ：3, 令 （ a , 办）为模 2* 的指数系且使得 
as ( - l )°5#( mod 2*) 成立.定义模 n 的指数 系为： 当 f 0 莓2时为 （ ％ , y , , y , , , y w ) ，当 t 0 &3 时为 （ a , 

泠， 7 o . r . . 7 i> … y ™，）- 

14. 证明： 如果 《是 一个正整数，那么每个整数对模/»都有唯一的一个指数系. 

15. _确定17和 41 (mod 120) 的指数系（在计算过程中，利用2作为120的素因子5的一个原根）. 

16. 同指数的运算规则一样，制定模 n 的指数系的积和幂的运算规则. 

17. 利用模60的指数系来解同余方程 lU 7 s 43( mod 60). 

_18. 设/>是一个素数且 P >3. 证明：如果 P s 2( mod 3), 那么每个不被3整除的整数是模 P 的三次 剩余； 如果 
1( mod 3), 则整数 a 是模 p 的三次剩余当且仅当 a ( 〃 1)/3 3 l ( m 0 d P ). 

19- 设 e 是一个正整数且 e 3=2. 证明： 如果 A 是一个正奇数，那么每个奇数 a 都是模2•的 A 次剩余/ 
*20...设. 6 是一个正整数且 6> 2.证明，如果*是一个偁数，那么整数 a 是模2*的4次剩余当且仅 i aS l(mod 
⑷， 2.)). 

*21. 设 e 是一个正整数且02. 证明： 如果 A 为正整数，则模2•的 fc 次不同余的个数是 

2-', 

(*，2)(*，2” 2 ). 

B 3* 22 .设 ； V = 2 ~ 是一个正整数，其中•为非负整数且《是正奇数，令 p -1 =2**, 其中&和《均为正整数且 t 是奇 
数._ 证明： 同余方程/3 -1 .(mod p ), 当0^/_矣 s -1 时共有 2:> Ct ，. u ) 个不同余的解 ，：且 在其他情况下 
禾解. 

*23. 心 证明： 对随机选定的基6且1矣6赛 n -1, 7>是一个强伪素数的概率大约是1/4仅当 n 的素因子分解有形 
式其中 Pl = l +2 9 ,, p 2 =1 + 4? 2 , 9 l 和如为奇素数；或者 n 的素因子分解形如 n = Pl p 2 p 3 , 
/ >i =1 +2?, , p 2 .= 1 +知 2 ，1 p 3 =1+2 93 , 9| ,. g 2 和 & 是奇素数. 

/^)求《=49 939.99 877对随机选定的基6_且1矣6矣/1-1,»是一个强伪素数的概率是多少？ 

9-4 节计算和程序设计练习 

计算和研究 

用 Maple 或 . Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1- 求整数〜对随机选取的基6, n 为强伪素数的概率接近 1/4. 

程序设计 

用 Maple 、 Matheittatica 或选择一种语言来编程计算以下问题:_ 

1. 构建一个模为整数的某一原根的指数表. 

2. 用指数来解具有 <»/= C ( in 0 dm ) 形式的同_余方程，其中《，_6, c 和 m 都是整数且 c >0,_ m >0, 并且 m 存在 
原根. 

3. _若 m 和 / i 都是正整数且 m 有原根，找出次剩余. 

4. 求2的幂的指数系（参见习题11前的介绍). 
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5. 求任意正整数的指数系（参见习题14前的介绍） 

9.5 用整数的阶和原根进行素性检验 


由第6章知费马小定理的逆是错 误的. 费马小定理 考明， 如果 P 是一个素数且 a 是一个满 
足 （a， / >)=1 的整数， 就有〆 -^Umodp) •但若 a # —个正整数，即使有 n) , 
作仍有可能是一个合数 • 虽然费马小定理的逆是错误的，但是我们仍然要问是否能作出它的部 
分逆命题？也就是说，能否对它的逆加上某些假设条件而使它是正确的？ 

这一节将会用本章中的概念来证明某些费马小定理的部分逆命题.首先从大家所熟知的费 
马小定理的卢卡斯逆命题 开始. 这个结果是由法国数学家爱德华 • 卢卡斯 （Edouard Lucas) 于 
1876年证明的. 

定理 9.18( 费马小定理的卢卡斯逆命题）设 ra . 是一个正整数 .. 如果整数*满足 
= 1 (mod n ) 

和 

* u-1)/, _ 1 ( mod n ), 

其中 g 是 n -1 的任一素因子，那么/ I 是一 个素数. 

证明.由于有: *" -1 =l(mod n) ，由定理 S>. 1 知 ord„* I n-1. 下证 ord„*=ra-l_ 假设 oirci„* — 
n - 1 . 因为 ord„* I re - 1 ，故存在一个整数 满足 n - 1 ='A: • .ord，.， 又由于 ord„* — a - 1:., 故 
k > l . 设 9 为 ft 的一个素因子，于是有 

x (n - ,)/q = = (^)(^) = l( mo <l n ). 

然而这与定理的假设矛盾，因此有 ordj^n-l. 从 Q rcU 矣中（《)和命(《)矣1，得少 U) = 


n - l . 再由定理 7. 2,知 ™ —定是一个 素数. ■ 

定理 9. 18 等价于 ：如果 一个整数对模 n 的次数是 n-1 ，那么 /I 二定是一个 素数. 下面用 
例子来说明定理 9. 18 的应用. 

例 9.22 设 n = 1009. 则有 II 1008 会 1 (mod 1009). 1008 的素因子是 2, ?和 7. 计算得 


1 1 1008/2 = II 504 ^ - 1 ( mod 1009)，11 1008/3 = II 336 =374 (mod 1009) 和 1 1 1008/7 = II 144 ^ 935 ( mod 
1009). 因此由定理 9. 18知，1009是一个 素数. ， 

下面关于定理 9. 18的推论给出了一个更有效的素性检验的方法. 

推论 9.18.1 设》是 一个正 奇数. 如果正整数$满足 
_ 1 ( mo( l n ) 


和 

_ l(mod «), 

其中？是 n - l 的任一奇素因子，那么 n 是一 个素数 • 

证明 由于空 -l(mod n) ， 故 

ac"" 1 = 0(."- 1)/2 ) 2 = ( - l) 2 = l(mod.ra). 

此时定理 9. 18 的假设条件均成立，故《是一个素数. 

例 9_23 设 ^=2003. 知/ ^- 1 =2002 的奇素因子是 7, 11 和 13. 由于 5 2002/2 = 5 1001 = 
= 5 286 =874(mod 2003) , 5 2002/n -5 183 =886(mod 2003) 和 5 2002/13 = 5 154 ^ 



270 


第 9 章 


633 ( mod 2003 ), 由推论 9. 18. 1 知2003是一个 素数. < 

要确定一个整数？ I 是否是素数，可以用定理 9. 18或推论 9. 18. 1,但前提是要知道 /1 -1的 
素因子 分解. 而正如前面所知，寻找整数的素因子分解是一个极耗时间的 过程. 仅仅当我们知 
道 a - 1的因子分解的一些前提信息时，素性检验才会变得实用.事实上，有了这些信息，检 
验才是有 用的. 而费马数就具备这些前提条件.第11章将会基于本节思想对费马数进行素性 
检验. ' 

第3章曾经讨论过一个最近发现的算法，它能在呈多项式增长的时间内 （以 素数的位计 
数）证明一个整数 n 是 素数. 现在可以利用推论 9. 18. 1证明一个稍弱的结论，它在知道一些特 
殊信息的情况下也能在多项式时间内证明一个整数是素数. 

定理 9.19 设/!是一个素数，则若在知道足够多的信息的条件下，可经过 0(( l 0 g 2?l ) 4 ) 次 
位运算证明/^的素性. 

证明用第二数学归 纳法. 归纳假设是对 /(™) 的估其中 /( n ) 表示验证整数 n 是素数 
所需要的乘法和模次数运算的个数. 

下面要 证明: 


f(n) sS 3( logre / log 2) - 2. 

首先，有 /( 2 ) =1. 假设对有的素数 g ， ？<»，不等式 
f(q) ^ 3(logn/log2) -2 

成立， 

用推论 9. 18.1 来证 n 是一个 素数. 假设有整数2%. a , …， 9 ,满足 

(i )» =2°9H, 

(0) 9; 是素数，/ = 1, 2, 

(iii )龙(" _ ” /2 =—1( mod n ) , 

(iv )* ( "' 1>/,J = 1 (mod n) , j = l, 2,. …， f . 

需要做 t 次乘法来检验 （i )，f + 1 次模次数运算来检验 （ iii ) 和 （ iv )， 并用 /( 9i ) 次乘法和模次 
数运算来检验 （ ii )， 这里1是素数且 i = i ， 2,…，因此有 

f(n) = t + (< + 1) + [/(I) 

, * = 1 

+ 1 + £(3( logg / log 2) -2). 

£ = 1 

每个乘法需要 0(( log 2 n ) 2 ) 次位运算，且每次模次数运算需要 0( ( l 0 g 2 n ) 3 ) 次位 运算. 因为乘 
法和模次数运算的总个数是 / U ) =0(log 2 n), 因此所需要的位运算的个数为 0(( log 2ra ) 
( log 2 re ) 3 )=0(.( log 2 n ) 4 ). ■ 

另一个关于费马小定理的有限定条件的逆命题是由亨利.波克林顿 ( Henry Pocklington ) 于 
1914年建立的.他证明 n 的素性可由《 -1 的部分爵子分解 得到. 通常记 《-1 其中 F 

表示的分解为素数的部分，表示剩下的不分解成素数的部分. 
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定理 9. 20( 波克林顿素性检验法）假设/ I 是一个正整数且有 /1-1 其中 （ f , R ) =1 

并有 F > R . 则若存在一个整数 a 满足 （ a ( "- 1)/ s -1， n ) =1,那么 n 是一个素数，这里 9 是一 
个满足 9 丨厂的素数，且有 a " — 1 =1 (mod n ). 

证明用反证法.假设 P 是《的一个素因子且 P 矣斤因为 a ^ ElXmodn ) (其中 a 是满 
足假设条件的整数），则如果 pU ， 就有 / dEUmodp ). 于是有 ord pa 丨 n - 1. 因此存在一个 
整数 J 满足 ft - 1 = t • ord p o . 

现在假设9是一个满足 g I F 的素数且/是素因子9在尸的素因子分解中 的幂. 下证9 / *_ 
若不然，有9丨*，则 

o ( "- 0/, = W. ⑽ = 1( mod p). 

由于;>|，-” /9 -1和；)丨 ?1 ，故得 ( a ("- 1)/4 - l ， n ). 这与 ' ( a <n — L -1, 幻=1 矛盾.因此有 
qlt . 故 g s | 0 r d p a . 由于 F 的素幂因子分解中每个整除 F 的素因子的幂整除 ord f a ,于是 
F | ord p a . 又由于 ord / 丨/ ) - 1，因此尸|/>-1，从而/ r < p . ' • 

由于 f >/ f 和 n -1 = F / f ， 从而有 n - l < F 2 . 而 n -1 和尸都是整数，故 n 矣浐，从而 p > 


F >^. 这与前面的假设矛盾.从而得知是一个素数. ■ 

下面的例子是对波克林顿素性检验法的应用，其中只用了的部分因子分解来证明 n 
是一个素数. 

例 9. 24下面用波克林顿素性检验法来证明23 801是一个素数.对/»=23 801， n -1 的部 
分因子分解为 n -1 =23 800.= 柯，其中 f =200 =2 3 5 2 且/? = 119，因此有 F >/?. 取 a =3 得到 
(在计算软件的帮助 下）： 

3 23 800 = 1 (mod 23 801) 

3 23 800/2 __ 1( mod 23 801) 

3 23 800/5 = 19672( mod 23 801). 

由此得到（利用欧几里得算法 ）（3 M 800/2 - 1， 23 801) =( -2 , 23 801) =1 和 ( 3 23800/5 - 1 , 23 801) = 
(19 671, 23 801) =1. 这就证明了 23 801是一个素数，尽管没有用到 n - 1 =23 800的完全素因 
子分解（即23 801 =2 3 . 5 2 . 7 . 17). ◄ 

可以用波克林顿素性检验来证明另一个检验法，该检验法对具有特殊形式的整数的素性检 
验是非常有用的.这个检验（实际上早于波克林顿素性检验法）是庞特于1878年首先证明的. 
定理 9.21( 庞特素性检验法）假设 n 是形如 n = A 2 m +1 的正整数，其中 A 是奇数且肌为 


整数满足 A <2 m . 如果存在一个整数 a 满足 

=—1(mod n) , 

那么 n 是一个素数. 

证明令^=2"且*=1则可得定理 9. 20的假设条件如果有 

a ("-i)/2 = _ 1 (mod n) , (9. 7) 

可以很容易地证明 U … 1)/2 -1， n ) =1. 这是因为由 （9.7) 得若有 ( a ( "' M /2 - l ) 且则 
+\).从而 d 整除 （ a ("- 1>/2 - 1) + ( a ("- 1)/2 +1) =2. 但；奇数，于是只能有 
d = l . 因此，波克林顿素性检验法的条件都成立，从而》是一个素数. ■ 
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例 9. 25下面用庞特检验来证明 n = 13 . 2 8 +1 =3329是一个素数 • 

首先有13<2 8 =256,取 a =3,经计算得（使用计算软 件）： 

3 ( - 1)/2 = 3 3328/2 = 3 1664 -- l(mod 3329). 

于是由庞特检验法就知3329是一个素数. 4 

庞特检验被广泛的用来检验具有 A2 ™ +1形式的大整数的素性.目前已知的十个最大素数 
中的三个是用庞特检验法发现的，其余的都是梅森 素数. 很长一段时间以来，人们所知道的最 
大的素数不是梅森素数，而是具有 A2 m +1 形式的素数.读者可以从网络上下载基于 PC 技术的 
相关软件来运行庞特检验，亲自寻找具有 fc2 m + l 形式的新素数.如果你找到了这样一个素数， 
你可能会变得小有名气，但是如果你找到了一个新的梅森素数，则你可能马上声名鹊起. 

9. 5节习题 


1. 用费马小定理的卢卡斯逆命题证明101是一个素数，取*=2. 

2. 用费马小定理的卢卡斯逆命题证明211是一个素数，取* =2. 

3. 用推论 9. 18.1，取; t =3, 证明233是一个素数. 

4. ■用推论 9. 18.1，取*=3,证明257是一个素数. 

5. 证明：如果存在一个整数 x 满足 

x 22 " = l(mod F n ) 

.和. 


* 2<2 ° #1( mod , 

那么费马数卞„ =2 2 " + 1 是一个素数 • 

*6. 设 __ n 是一个正整数_证明如果 n -1 的素因子分解是《-1 且对于 ）= 1, 2, …， t , ■存在 一 


个整数~满足 
和 


x; n _' )/p J ^ l(mod n) 


那么整数 n 是一个素数. 
*7. 设 n 是一个正整数且满足 


*；■' = l(mod n), 


n - 1 = 

y'»i 

其中 m 是一个正整数，〜是正整数且</,, ，…， t 是大于1的两两互素的 整数. 特别地， 

对正整数 6 ,, 存在整数* 2 , …，〜使得 

xj' 1 ^ 1( mod n) 


和 


= 1 

对片 1, 2, …， r 都成立•这里 a 的每个素因子都大于等于 6 y , >1, 2, … , r. 且有 

«<(i + n*?) 2 . 

证明《是一个素数. 

8. 用波克林顿素性检验法来证明 7057 是一个素数.（提 示：在 7057. - 1 = 7056 = FR 的分解中取 F = 2 4 • 3 2 = 
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144 和 R = 49.) 

9. 用波克林顿素性检验法来证明 99 M 是一个素数.（提 示： 在992 9 -1 = 992 8 =/7 f 的分解中取 F = 136 =2 3 • 
17和 K =73.) 

10. 用庞特检验法来证明449是一个素数. 

11•用庞特检验法来证明3329是一个素数. 

*12. 证明： ■如果 n - l = f 7?， 其中 （ f ， R) =1. B 是一个整数满足且 fi 没有比 B 小的素 因于； 对 f 的每 
个素因子 I 存在一个整数 a 满足 n ) 和 （ y - M -1, n ) = 1;又若存在一个比 .1 本的整数 A 
满足6" -1 sl(mod n ) 和 （6 f -1, n ) = 1,那么 n 是一个素数. 

*13. 假设 n = ^+ l ， 其中9是一个素数且 〆 > 证明： 如果存在一个整数《满足 adBUmod n ) 和 〜- 
1, n) =l, 那么 n 是一个素数. 

*14. 谢尔宾斯基数 （Sierpinski number ) 是正奇数 fc ,. 使得所有形如 fc 2- + l 的数都是合数，这里 n 是大于 .1 的整 
数.证明78557是谢尔宾斯基数. 

9.5 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 用波克林顿素性检验法来证明10 998 989是一个素数，对/»-1=/7?，取^=4004, （ =2747和<!=3. 

2. 用波克林顿素性检验法来证明 111 649 121 是一个素数. 

3. 用庞特素性检验法找到尽可能多的形如3 -2*+1的素数. 

4. 用庞特素性检验法尽可能多的找到形如5 • 2" + 1的素数. 

5. 人们猜想78 557是最小的谢尔宾斯基数（参见习题 14). (谢尔宾斯基在1960年证明了有无限多个谢尔宾斯 
■基数 •） 通过排除4847, 5359, 10.223, 19 249, 21 811, 22 699, 24 737, 27 653, 28 433, 33 661, 55 459和’ 
67 607 ,你能来帮助验证这个猜想吗？（如果是正确的话 .） 要做的这些，需要找到一个整数 n 使得 i 2"+_ l 是 
素数，其中 A 是上面所列出的数中的一个.（你可以在 WWW. seventeenorbust. com 上关注该猜想的最新 
进展 .） 

6•对费马数 F 4 =2 24 + 1 =65 537的素性给一个简洁的证明. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言用下面所列的方法来编程证明正整数 n 是一个素数. 

1. 费马小定理的卢卡斯逆命题. 

2. 推论 9. 18.1. 

3. 波克林顿素性检验法. 

4. 庞特素性检验法. 

9.6 通用指数 

假设正整数'的素幂因子分解为 

n = p\'pi—p^- 

如果整 数^与 / t 互素，则由欧拉定理得 

a <Kp') = 1 ( mod p ') , 

其中 〆 是 n 的素因子分解中出现过的素 数幂. 仿照定理 9. 13的证明，设 
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u = 1 >(沖） ，《 Ki4 2 ) ， …, <KK ")] ， 

即整数中0#棒=1，2, …， m ) 的最小公倍数.因为 

< i >( p'n I u 

对 i = l , 2,…， m 成立，由定理 9.1 得 

a u = 1( mod O 

对乂=1, 2,…， m 成立. 因此，再由推论 4. 8.1 得 

a v ^ 1( mod n ). 

因此我们引人了下面的定义. 

定义 正整数《的通 用指数 是一个正整数 t / 使得 
a = 1( mod n ) 

对所有与互素的整数 a 都成立. 

例 9. 26 由于600的素因子分解为2 3 .3 .5 2 ,所以600的一个通用指数为{/= [ 令（2 3 ) ， 
<#>(3)， < M 5 2 )] =[4, 2, 20] =20. 4 

由欧拉定理知 </>(«) 是一个通用 指数. 正如我们已经证明的，整数 t / = [</>( 〆 ，）， 
♦⑻，…， < KP ： T >] 也是 妗… A 的一个通用指数.但是我们感兴趣的只是《的最小通 
用指数. 

定义 正整数 n 最小的那个通用指数称为 n 的最小通用指数， 记作 A ( n ). 

下面基于《的素幂因子分解式来确定最小通用指数 A ( n ) 的公式. 

首先，如果》有一个原根，则 A ( n ) =«#>(«). 因为奇素数的幂都有原根，故得 
A(p) = 4>(p) , 

其中 P 是一个奇素数且 * 是一个正 整数. 类似地，有 A (2) =</>(2) =1和 A (4) =小(4) =2,因 
为2和4都有原根.另一方面，如果 t >3, 则由定理 9. 11知 
a 2 ' 2 = 1 ( mod 2') 

且有 ord 2 ,5=2‘ r 2 , 因此如果 a 3, A (2*) =2*' 2 . 

当 n 是一个素数的幂时， A ( n ) 的公式已经找到.下面对任意的正整数 n 给出它的公式. 
定理 9. 22 假设 正整数/ I 的素幂因子分解为 

则的最小 逍用指 数由下'式给出： 

A ( n ) I = [ A (2'°) ，…， 

特别地，存在一个整数 a 满足 ord „ a = A ( n ), 为一个整数对模 ra 最大可能的阶 • 

证明设整数 a 满足 （ a ， n ) =1. 为方便起见，记 

M = [ A (2 , ») ,4>{ P \ 1 ) MPily - MP ： n - 

因为 M 被整数 A (2‘》), <^( i >；>) = X ( p \'), MP 2 1 )= Hpi ), 且 a A(P,) - 

l ( mody ) S n 的素因子分解中出现的素数的幂都成立，故 
a M = 1 ( mod p ') , 

其中； /是 a 的素因子分解中的素数的幂 • 
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因此，由推论 4. 8. 1就得 


a M = 1 (mod n). 

最后一个同余式表明 M 是一个通用指数.还要证明 M 是最小的那个通用指数.为了做到 
这一步，需要找到一个整数 a ， 使得没有比 M 更小的幂次数满足 a 的幂模同余于 1. 基于这 
个想法，设^为奸的一个原根 • 

考虑下面的同余方 程组： 

a ; = 5 (mod 2'°) 
x = r t ( mod ) 
x ^ r 2 ( mod p^) 


x = r„(mod p ^). 

由中国剩余定理知，这个同余方程组存在一个模•下唯一的解 a; 下面将要证明 
ord n a = M . 要证明这一结论，假设 W 是一个满足下式的正 整数： 
o w = 1 (mod n). 

那么，如果 y 是/ 1 的素幂因子，就有 


因此 


a N = 1( mod p ') , 


ordj.,0 I N . 

但是，又由于 a 满足上面 m + 1 个同余方程，故有 

Prd„.o = A (/>'), 

对素因子分解中的每个素幂均成立.因此，由定理 9.1 得 

A (/>') | iV , 

对 7 i 的因子分解中的所有素数的幂 〆 均 成立. 从而根据推论 4.8. 1就得 M =[ A (2*。）， 

M ), l ^ v . 

因为当 aSiCmod n ) 时有 a M = l(_mod ra ) 和 M I iV , 从而有 
ord n a = M . 

这就表明 M = A(n)， 且有一个正整 数 (1 满足 0 吨<1=人（71). . . ■ 

例 9. 27由于180的素因子分解为2 2 . 3 2 . 5,由定理 9. 22就得 
A (180) = [<K2 2 )，<K3 2 ),<K5)] = 12. 

要找到一个整数<1满足 0 «1 18()< 1=^(12)，首先要确定3 2 和5的 原根. 取2和3分别为模3 2 和5 

的 原根. 则由中国剩余定理就可以确定下面方程组： 
a = 3( mod 4) 
a = 2(mod 9) 
a = 3(mod 5), 

其解为 a = 83 (mod 180). 由定理9.22的证明知，（《1 18() 83=12_ m 

例 9. 28 设 n =2 6 • 3 2 • 5 . 7 . 13 . 17 • 19 . 37 . 73. 则有 
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AU) = [A(2 6 ) ，4»(3 2 ) ,</,(5) ,4,(17) ,4,(13) ,4，(17) ,<(,(19) ,4，(37) ,4>(73)] 

= [ 2\2 - 3,2 2 ,2 • 3,2 2 • 3,2 4 ,2 - 3 2 ,2 2 3 2 ,2 3 3 2 ] 

; ft2 4 - 3 2 ' " . ■ 

= 144. 

因此，当 a 是一个与2 6 . 3 2 . 5 . 7 . 13 • 17 . 19 • 37 .73 互素的正整数时，就有 o 144 = l(mod 
2 6 • 3 2 • 5 • 7 • 13 • 17 • 19 . 37 . 73). ^ 

卡迈克尔数的相关结果现在来考虑卡迈克尔数，这在 6 . 2 节已经讨论过.称一个合数《 
是卡迈克尔数是说对一切满足 O ， re ) = 1的正整数有沪 _1 = 1 (mod n ) 成立.已证明 
n 是一个卡迈克尔数，这里 9 i ， …， h 是不同的素数，且对 y = l ， 2 ，…， ，有. 

(1-1)1 (»-1)成立.下面 ffi 明它的逆命题 • 

定理 9. 23如果 . n>2 是一个卡迈克 _ 尔数，那么/1_=19 2 … 其'中 U， …，： h 是不同 
的素数■，且对 y = 1，2，.有 (（-1) I (ra-1) 成立 •. 

证明如果 n 是一个卡迈克尔数，则 

b n l = 1 (mod n ) , 

对满足（6, n )=\ 的所有正整数6均成立.定理9. 2 2表明存在一个整数 a 使得 ord„ a =AU), 
其中 A( m ) 是最小通用指数；由于 @" -1 =l(mod7i)， 由定理 9 . 1知 
\{ n ) | (n -1). 

则凡一定是奇数.若不然， n 为偶数，—定为奇数，但 AU) 是偶数（因为《> 2 )，这与 
A(«) | (n - 1) 矛盾. 

现在怔明 n —定是不同素数的乘积.假设 n 有一个素幂因子〆， i >2 .则 
A(p*) = <f>(p') = P~ l ip - O I A (re) = n - 
这就表明 p I ra-i， 但又有 p U, 故这是不可能的•因此 n —定声不同素数的乘积，即 

再由 A(g f ) =4>(9i) = (?； ~ 1 ) I A(n) = n - \ 就得到了定理的证明 • ■ 

可以很容易地证明关于卡迈克尔数的素因子分解的更多结果 • 

定理 9.24 —个卡迈克尔数至少有三个不同的奇素因子. 

证明设 n 是一个卡迈克尔数.那么 a 不能只含有一个素因子，因为它是一个合数且是不 
同素数的乘积.因此假设《=柯，其中 P 和9是奇素数且满足则有 

n - 1 = pq -1 = (p -、）q + (q - 1) = g - 1 # 0(modp - 1) ， 

这就表明与卡迈克尔数的相关性质矛盾.因此，如果一个数》恰有两个不同 
的素因子，那么它不可能是卡迈克尔数_ ■ 

9. 6节习题 

1. 求下列整数《的最小通用指数 A ( n ). 

a ) 100 b )144 c )222 d )884 

e )2 4 • 3 3 - 5 2 - 7 f )2 5 - 3 2 - 5 2 - 7 3 . ll 2 -13-17-19 g )10! h )20! 
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2. 求所有的正整数™，使得 A (™) 分别为下列整数. 

a)l b )2 c >3 d )4 e )5 f )6 

3 . 求使得 A ( n )=12 的最大的整数 n ._ 

4 . 对下面每个模，找出一个整数使它有最大可能的阶. 

a ) 12 b )15 c )20 d )36 e )40 f )63 

5. 证明： 若 m 是一个正整数，那么 A ( ro ) 整除小 ( m ). 

6- 证明： 如果^和《是互素的正整数，那么 A (瞧) ____=[ AU )， A ( i »)]. 

7- 假设 n 是满足 A ( n ) = a 的最大的正整数，这里》是一个确定的正 整数. 证明；如果 m 是 . A ( m ) =<!的另一 
个解，那么 m 整除 

8•设《是一个正 整数. 问有多少个不同余的整数对模》有最大的阶？ 

9. 证明： 如果 a 和 m 是苴素 的整数那么同余方程似 = 6( modm ) 的解是满足的那些整数 

10. 证明： 如果^是一个; t 于1的正整数，那么整数 r , 2% —, ( m - l ) V 形成模 m 的一个完全剩余系当且仅 
当 m 是一个无平方因子数且 ( c , A ( m )) =1. 

*11. a ) 证明： 如果 . c 和 ra 是正整数且 ro 是奇的，那么同余方程/寒 *(mod m ) 恰有 

JJ (1 +( c - l ^( p ；))) 

个不同余的解，其中 m 的素因子分解为>» = p \' p ^- p '；. 
b ) 证明当 .( c -1, 4>( m }) =2时， ** 3*( mod W )' 恰有， 个解. 

12. 用习题11证明，在用 RSA 密码加密时，总是有至少9个明文保持不变. 

*13. 证明561是仅有的形如 3 p 9 的卡迈克尔数，其中；>和 9 是素数. 

*14. 求所有形如 5 P <? 的卡迈克尔数，其中 p 和 9 是素数. 

* 15 -证明仅有有限多个卡迈克尔数真有的形式，其中 P 是一个固定的素数，9和「也* 素数. 

16. 证明： 对一个拥有加密密钥 （ e ， n ) 的 RSA 密码，它的解密次数 < i 可以用 e 对模 A ( n ) 的逆来代替. 

设 n 是一个正 整数. 当 （ a ， n )= l 时，定义广义费马商 g ,( a ) 为 9|i ( a ) =■(? ⑷ - y/nfmod n ) ,其中 
?,(«)<"• 

17. 证明 :■ 如果 （ a , 71) = (6, n ) = 1,那么 Ka 6). = 9 „( a ) + q ll ( b ) (mod n ). 

18. 证明： 如果 （ a , n ) =1, 那么 9 ,.U + nc ) s 9ii ( a ) + A ( n ) c 5( modn ), 其中 5 是 a 对模 n 的逆. 

9. 6 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类 I 的计算程序，或你所编写的程:序.来进行下面的计算和研究. 

1. 求小于1000的整数的通用指数. 

2. 求至少有4个不同素因子的卡迈克 尔数. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言来编程计算以下习题 ... 

1. 求一个正整数的最小通用指数. 

2. 求一个整数，使它对模 n 的阶恰好为 、的最 小通用指数. 

3. 给定一个正整数 I ，求最小通用指数为 M 的所有正整数 n . 

4. 用习题9中的方法解线性同余方程. 




第 10 章原根与整数的阶的应用 

本章将介绍一些与整数的阶和原根有关的应用_首先，我们考虑随机数的生成问题_计算 
机利用硬件或软件生成的数据可以构造随机数，但不能按这种方式做出长随机数序列.为了满 
足在计算机程序中对长随机数序列的需求，人们提出了一些方法来产生能像随机 数郞样 通过统 
计检验 的数. 这样的数称为伪随机数.我们将介绍基于模算术、整数的阶和原根来生成伪随机 
数的一些方法 • 

我们还将介绍一种用素数的原根来定义的公钥密码系统，即埃尔伽莫 （ ElGamal ) 密码系统. 
这种系统的安全性建立在求解模素数的离散对数问题的困难性之上.我们将展示如何利用埃尔 
伽莫加密对信息进行加密和解密，以及如何在此系统中对信息进行签名_ 

最后，我们将讨论整数的次数和原根的概念在电话线缆绞接中的有关应用. 

10.1 伪随机数 

随机选取的数具有很多应用.计算机模拟可用于研究如核物理、运筹学和数据网络等领域 
中的现象，需要用到随 机数. 当不能检 验一个 系统的全部行为时,就可以用随机数构造随机样 
本来研究该 系统. 随机数可用于测试计算机算法的执行情况，还可以在算法的执行过程中，通 
过运行随机化的算法来进行随机选择.随机数还在数值分析中大量应用，例如在利用黎曼和估 
计积分值这一微积分问题时.在数论中，随机数可用于概率素性检验.在密码学中，随机数在 
生成密钥和执行密码协议等多种场合中都有 应用. 

谈及随机数时，我们是指一个随机序列，它的每一项的选取都是随机的且不依赖于其他 
项，并且按某指定概率落在特定的区 间中. （事实上，称某个特殊的数（比如 47) 是随机的没有 
什么意义，尽管它可能是某个随机序列的一项 . 年以前，科学家在需要随机数时，通常 
采用掷骰子、转赌盘、瓮中取球、发牌或者从一个数据表（如人口统计报表）中选取随机的数 
字等方式生成它们，到了 20世纪40年代，人们发明了产生随机数的机器，在20世纪50年 
代，可以利用计算机的随机噪声发生器来生成随机数.然而， 由宁 计算机硬件的故障，由机械 
过程产生的随机数经常不是严格随机的‘另一个严重的问题是，利用物理现象产生的随机数不 
能够重复产生以便检验计算机程序的运行 结果. 

1946年，约翰.冯.诺伊曼 （John Von Neumann ) 首先提出利用计算机程序取代机械方法生 
成随机数的想法.他提出的方法称为平 方取中方法， 其工作原理 如下： 要生成一个四位随机 
数，首先任取一个四位数，如6139,然后将此数平方得到37687321,取中间的四位数6873作 
为第二个随机数，从前一个数的平方中取中间四位数，总可得到一个新随机数，我们迭代此过 
程就得到一个随机 序列. （四位数的平方为8位或少于8位的数,对于那些少于8位的数要在 
其前面补0凑足8位 •） 

事实上，由“平方取中方法”产生的序列并非随机选取的，当初始的四位数选定后，整 
个序列就确定了，但是它很像是随机选 取的. 这样生成的数在计算机模拟中很 有用. 我们将这 
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类按某种规律的方法产生且看似具有随机性的序列中的整数称为伪随 机数. 

遗憾的是，平方取中方法也有不足之处.其中最不理想的是，对某些初始值，按这种方法 
产生的序列在一个小的数集上不断重复，例如以4100为初始值，所产生的序列为4100, 8100, 


6100, 2100, 4100, 8100, 6100, 2100,…，在重复之前仅有四个不同的整数 • 



约翰•冯.诺伊曼 （John von __ Neumaim ，1903—1957) 生于匈牙利的布达佩斯.在德 
国的几所大学执教后，他于1930年移届美国.1933年他和爱因斯坦同时成为位于 
新泽西的著名的普林斯顿高等研究院的首批成员.冯 • 诺伊曼是20世纪最为多才 
多艺的数学天才 之一. 他开创了博弈论这一数学分支，并且利用这一理论在数理经 
济学中做出了许多重要发现•冯 • 诺依曼 为窠一 •台计算 机的制造作出了基础性的贡 
献，还参与了核武器的早期开发. 


线性同余生成 

D . H . 莱默在1949年提出了产生伪随机数的最常用 方法， 即 线性同余方法 .它的原理如 
卞：选取整数 a ， C 和％，满足2莓 a < m ， 0^ c < m , 0^ x 0 ^ m . 则伪随机序列由如下递 
归公式 产生： 

= ax n + c(mod m ) , 0 莓 *„ +I C m , 

n = 0 , 1, 2, 3,…上式中的 m 称为模， a 称为 乘子， C 称为 增量， * 0 称为伪随机数生成器的 
种子. 下面的例子展示了线性同余 方法. 

例 10. 1在线性同余生成器中，取 /n = 12, a = 3, c = 4, *。= 5，_则有 s 3 . 5 +_ 4 s 
7 (mod 12), 从而类似地，我们得到* 2 =1, * 3 =7,等等，这是因为妄3 . 7 + 4兹 
Kmod 12), ^3=3 - 1 +4=7 (mod 12), 等等.因此，生成器在出现重复之前仅生成了三个不 
同的整数.我们得到的伪随机序歹!)是5, 7, 1，7, 1，7, 1，7,…. ◄ 

例 10.2 在线性同余生成器中，取 m =9, a =7, c =4, x 0 =3, 得到伪随机序列3, 7, 
8 , 6, 1, 2, 0, 4, 5, 3,…（请读者自行验证）.这个序列在出现重复之前包含九个不同 
的整数. 4 

注记在计算机模拟中，经常要用到0到1之间的伪随 机数. 我们用线性同余生成器得到 
0到 m 之间的伪随机数巧 ， i = l , 2, 3,…，将每个数除以 m , 就得到所需的伪随机序列 乂 / m ， 
i = l , 2, 3, •••. 

下面的定理告诉我们如何从乘子、增量和种子直接求线性同余方法生成的伪随机序列 
的项. 

定理 10.1 由前述线性同余方法生成的序列的通项为 

x k = a k x 0 + c ( a * - 1 )/(a -1)( mod m ) , 0 ^ x k < m . 

证明我们用数学归纳法证明.对 ft =1，公式显然成立，因为 h = a^+ C (mod m )， 0^^ < 
m . 假设公式对第&项成立，则 

x k = a l x 0 + c ( a l - 1)/( a - 1) ( mod m ) ,0 ^ x h < ire . 
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因为 

x k+i = ax k + c(mod m ) ,0 ^ a i+1 < m , 

所以 

* t+1 = a ( ax 0 + c{a - l )/(a - 1) ) + c 
= a * l x 0 + c ( o ( a * - . l)/(a - 1) + 1) 

= a M x 0 + c ( o * +1 - 1 )/(a - 1) (mod m ), 

即公式对第 fc + 1 项也成立.这说明公式对所有 A 均成 立. ■ 

线性同余伪随机数生成器的周期长度定义为它所生成的伪随机序列出现重复之前的最大长 
度.注意到线性同余生成器的最大可能的周期长度是模下面定理说明了周期长度何时能够 
达到最大值. 

定理 10.2 线性同余生成器产生周期长度为 m 的伪随机序列，当且仅当 （ c ， 饥）=1，对 m 
的任意素因子有 o = l (mod p ) ,并且若4丨 m 则 a = l(mod 4). 

由于定理 10. 2的证明比较繁琐，我们略去证明，读者可参见 [ Kn 97]. 

纯乘性同余方法 

当0=0时，线性同余生成器很简单，因而特别有意思.此时，此方法称为纯乘性同余方 
法.记;《， a , * 。分别是模、乘子和种子.伪随机序列由下式递归定义 
*»+1 = o*„(mod m ) , 0 <*„ tl < m . 

一般地，这样生成的伪随机数可用乘子和种子表示 如下： 

x n = a n x 0 ( mod m ) , 0 •< *„+] < m - 

若 Z 是用纯乘性生成器生成的序列的周期长度，则 Z 必为满足下式的最小正 整数： 

x 0 = a ( * 0 (mod m ). 

若 ( x 0 , m ) = 1 , 则由推论 4.4.1， 有 _ .. . 

a 1 = 1 (mod m ). 

由此同余式可知，最大可能的周期长度为 A ( m )， 即模 m 最小通用 指数. 

在许多应用中，纯乘性同余生成器的模 m 取梅森素数 M 31 =2 31 -1. 当模 m 为素数时，最 
大周期长度为 m -1, 并且当《是模 m 的原根时，周期长度可以达到最大值 .. 为了找到能得出 
好荦果的 M 31 的原根，我们首先证明7是 M 31 的一个原根 • 

定理 10. 3 7是馬 ， =2 31 -1 的一个 原根. - 

证明 要证7是 M 31 =2 31 -1 的原根，只需证对 M 31 -1 的每个 素因子 g ， 均有 
7 (« 3 ,-1)/, _ i( mo d M 31 ). 

由此可得 o r d „ M 7= M 31 -1. 为求 M 31 -1 的因子分解，注意到 

M 31 - 1 = 2 3 ' - 2 = 2(2 30 - 1) = 2(2 15 - 1)(2 15 + 1) 

= 2 ( 2 5 - 1 )( 2 10 + 2 5 + 1 )( 2 5 + 1 )( 2 10 - 2 5 + 1 ) 

= 2. • 3 2 • 7 • 11. • 31 -151 - 331. 

若能证明对9 =2, 3, 7, 11，31, 151, 331 有 
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. 7〜 1)/, _ l(mod 财 31 ) ， 

则可知7是 财 31 - 1 =2 147 483 647的原根•由 

7 (* 31 - 1)/2 = 2 147 483 646 # 1( mod M 31 ) 

7 («3.- d /3. = i 513 477 735 ^ 1 (mod M 3i ) 

. 7 ( 〜 -iw = 120 536 285 # 1 (mod M 3J ) 

7 (*3,- D/u - ! 969 212 174 # 1 (mod M u ) 

7 ( m 31 - d /3 i = 512 争 i(mod M 3l ) 

7 (m 3 , 爸 535 044 134 _ !( mo( i m 31 ) 

7 (# 3 ,-1)/331 _ J 761 885 083 ^ 1( mod M 31 ) 

可见 7 为 M 31 的原根. ■ 

在实际应用中，我们并不取原根7作为乘子，因为这样生成的最初几个伪随机数比较小. 
作为替代，我们利用推论 9. 4.1 来求更大的原根.当 （ A , M 31 - l )= l 时，7 4 也是 M 31 的原根. 
例如，因为 （5, M S1 -1) =1，所以7 5 = 16 807是 M 31 的原根，因为 （13, M 31 - l )= l ， 所以 
7 13 =252 246 292 (mod M 31 ) 也是 M 31 的原根，它们均可用作生成器的乘子. 

平方伪随机数生成器 

伪随机数生成器的另一个例子是平方伪随机教生成器.给定正整数《(即模）和初始项*。 
(即种子），生成器按下列同余式产生伪随机 序列： 

* i+ i = (mod n ) , 0 ^ * i+1 <re 

由定义易见 

*. = *„'(mod n ) , 0 ^ x t < n . 

例 10.3 在平方伪随机数生成器中，取/»= 2 0 9 为模，*。=6为种子，则生成的序 列为： 
6,36,42,92,104,157,196,169,137,168,9,81,82,36,42,- 
我们看到这个序列的周期为12,弁且第一项不在周 期中. ^ 

利用模 n 次数的概念，我们可以求出平方伪随机数生成器所生成的序列的周期长度.如下 
面定理所示. 

定理 10.4 以〜为 种子、/ I 为模的平方伪随机数生成器的周期长度为。味2,其中 s 是使 
得 ord „; t 。_=2‘ s 的正奇数， t 为非负整数 •. 

证明设 Z 是平方伪随机数生成器的周期长度，先证 ord 又 | Z . 设对某个_/有〜=气 + ,，贝 IJ 

x o = * o , + ( mod n ) , 

于是 

*o * 2， = 1( mod n ). 

由整数的模阶的定义 Bl 知， 

ord„* 0 | (2- ； - V 、:，、 
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2 J+l = 2 y (mod 2' s ). (10.1) 

由2*| ( f -2 勺和 y + 可见 j > t . 由同余式 （10. 1) 和定理 4. 4， 

2 /+i - = 2 ; -(mod s ). 

再利用定理9.2,有 y + Z - py - t( mo d or d 2 ： s )_ 因此，周期长度 b 0 (mod ordy ) ,即 ordyU . 

现在来证/ I ord s 2, 这只需证明存在两项气和〜 = Xj , 使得 ord ,2). 为此， 设 j 三 
*( mod ord ,2) ，且 由定理 9.2, 

2 J = 2 *(mod s ). 

而且有 

2* = 2 ; ( mod 2'), 

这是因为2、2、2/'(2 4 ~ -1)且注意到（2 1 ， s ) =1，由推论 4.8.1 推出， 

2 J = 2* (mod 2' s ), 

因为所以 

ord „* 0 |(2*- V ), 

这意味着 

x 2k ~ 2； = 1( mod n ) , 

即 4、4( m 0 dn ) •这说明，〜=巧.我们得到 Z | or d ,2 .证毕 . _ 

例 10. 4在例 10. 3中，平方伪随机数生成器取模 n = 209, 种子％ =6,注意到 ord 2()9 6 = 
90( 请读者自行验 证）. 因为90=2.45,由定理10. 4 知伪随机序列的周期长度为 or d 45 2 = 12( 请 
读者自行验证).这与我们把该生成器生成的项列出来时所观察的长度相一致. 4 

怎样判断一个伪随机序列是否适用于计算机模拟或其他应用呢？ 一个方法是看看这些伪随 
机数是否能通过统计检验，这些检验能决定一个序列是否具有一个真芷的随机序列很可能具备 
的统计 特性. 一组这样的测试可用于评估伪随机数生成器.例如，可以测试数或者数对出现的 
频率，也可以测试子序列出现的频率或者各种长度的同一个数出现的频率.另外，自相关检验 
也是很有用的，它能检验该序列是否与平移后的序列相关.关于这些检验及其他检验的讨论可 
参见 [ Kn 9 7 ] 和 [ MeraVa 97 ]. 

在密码学应用中，伪随机数生成器不能是可预 测的. 例如，线性同余生成器就不能用于密 
码学，因为在这样生成的伪随机序列中，已知连续的若于项就可以求得其他项.而只有 密码上 
安全的伪 随机数生成器才是可用的.这些安全的生成器对于计算资源有限的攻击者而言，生成 
的序列的项是不可预测的.更严格的概念见 [ Me Va Va 97] 和 [ La 90]. 

我们仅简要介结了伪随机数的初步 知识. 关于伪随机数的全面讨论，读者可参见 [ Kn 97] . 
对于伪随机数与密码学之间关系的综述，读者可参见拉加雷斯在 [ Po 90] 中所写的章节. 

10 . 1节习题 

1. 求以69为种子的平方取中方法所生成的二位数的伪随机序列. 

2. 求下列线性同余方法产生的伪随机序列__的前十项. 
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x n+J = 5 x n + 2( mod 19) , x 0 = 6. 

这个生成器的周期长度是多少？ 

3. 求下列线性同余器产生的伪随机序列的周期长度. 

X n + 1 ^ 4x n + 7(mod 25) , x 0 = 2. 

4. 证明：若在线性同余生成器中取《=0或1，则其生成的结果对伪随机序列来说并不好. 

5. 设线性同余生成器为*„ + |安0»„+<；(1110(1;?1),(<:, m ) = 1对于下列各模 m ’ 利用定理 10. 2求使得线性同余 
生成器周期长度为 ro 的正整数 a . 

a)m = 1000 b)m =30030 c)m = 10 6 -1 d ) ra =2 25 -1 

6. 证明 任何一 个线性同余生成器都可以约化为一个增量 c = 1 、 种子为0的緯性同余生成器.即证明如下事实：. 
种子为*。的线性同余生成器 + c ( modm ) 所生成的项，可以 表为〜 _ y ,+%( modm )， 其中，6 = 
(a -l)ac 0 +c(mod m) , y 0 =0, r»*i=°r» +l(mod m). 

7. 对下列乘子 c ， 求由纯乘性伪随机数生成器 hscji ^ J . inodZ 31 -1) 的周期长度 • 

a ) 2 b )3 c )4 d )5 e )13 f )17 

8. 对于纯乘性伪随机数生成器 e 彡3，证明其最大可能的周期长度为 2 ，且在 a 聋±3 
(mod 8) 时达到最大值. 

9. 对于模为 T 7、 种子为8的平方伪随机数生成器，求其生成的伪随机序列- 

10. 对于模为1001、种子为5的平方伪随机数生成器，求其生成的伪随机序列- 

11. 利用定理10.4,求习题9中伪随机序_列的周期长度 • 

12. 利用定理 10. 4 ,求习题10中伪随机序列的周期长度‘ 

13. 证明：对于模为77的平方伪随机数生成器，不管种子如何选取，它所生成的伪随机序列最大可能的周期 
长度为 4. 

14. 对于模为989的平方伪随机数生成器，不管种子如何选取，生成的伪随机序列的最大的周期长度是 多少？ 
生成伪随机数的另一种方法是斐波那契生 成器. 设 ™ 是正整数，选定的初始整数*。和 〜小于 饥， 序列中 

其余的数由递归公式生成： 

x a+i = x n '+ x n ^ ( mod m) , 0 ^ x n*i < 

15. 求模为 m =31，初值为％ =1和*,= 24 的斐波那契生成器生成的前八个伪随机数. 

16. 对纯乘性伪随机数生 成器、 + ,曰® ^( modlOl ), 选取较好的乘子 a . (提 示： 求101的一个不太小的原根 ）• 

17. 对纯乘性伪随机数生成器_1)，选取较好的乘子(提示：找 2 M - I 的一个原根，并 
取其适当的 幂）. 

18 •对 于线性同余伪随机数生成器*— 三 似„1003)，若*。=1, =402,〜= 361，求其乘子 a 和增 

量 

19. 对于纯乘性伪随机数生成器 + 1000), 0矣 + 1 矣1000,若313和 31 S 是生成的连续两项，求 

20. 离散指数生成器以. * 0 为种子，按递归 关系、 + l s /"( mod J °) ， + ™=0, 1，2， 生成伪随机 

' 序列，其中 P 为奇素数， g 为模 P 的原根. 

a ) 当 P = 17, g ^3, *。=2时，求离散指数生成器生成的伪随机序列- 

b ) 当 P =47, g =5, *。=3时，求离散指数生成器生成的伪随机 序列， 

c ) 若已知素数 P 和原根给定离散指数生成器产生的伪随机序列中某一项，能否容易地求出它的前 
—■项？ 

21. 也可以用参数为叩和<^的幂生成器来生成伪随机数 •. ™ 是正整数，是与互素的正 整数. 此生成器 
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以 *。 为种子，按递归定义 m ) 生 成伪随机数; t , ， ； t 2 , * 3 ，…. 

a ) 当 m = 15, <i = 3, »。= 2 时，求幂生成器生成的伪随机序列. 

b ) 当 m = 2 3, <i = 3, *。= 3 时，求幂生成器生成的伪随机序列. 

10. 1节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematics 之类的计算程序，或你所编写的程序来进行下面的计算和 研究. 

1. 分析以不同的初始值按平方敢中方法产生的五位数伪随机序列的特点. 

2. 对于任选的参数，求线性同余生成器产生的伪随机序列的周期长度. 

3. Sa =65 539, C =0, m =2 31 , 求线性同余生成器的周期长度. 

4•对 a =69069, C = l , m =2 32 , 求线性同余生成器的周期长度 
5_求使得以模为2867的平方伪随机数生成器周期最长的种子. 

6 - 证明模为9 992 503、种子为564的平方伪随机数生成器的周期长度是 924. 

7 - 二次同余伪随机数生成器形 + c(mod m ), 0 矣、 qCm ， 其中 a ， 6, c 是 整数. 对不同的二 
_次同余生成器求周期 长度. 你能给出周期长度等于 m 的充分条件吗？' 

8. 对于不同的模 m ， 求习题15的导言中所述的斐波那契生成器的周期长度•你认为这是一个好的伪随机数生 
成器吗？ 

9 - 有很多对伪随机数生成器的随机性进行衡量的经验方法/ [ Kn 9 7 ] 给出了十神检验方法/査看这些方法，并 
用其中的一些方法检验不同的伪随机数生成器. 

程序设计 

用, Maple 、 Mathematica 或选择一种语言实现下列伪随机数生成器. 

1. 平方取中生成器 

2. 线性同余生成器 

3. 纯乘性生成器 
4- 平方生成器 

5_斐波那契生成器（参见习题15的导言） 

6. 离 散指数生成器（参见习题 20) 

7- 幂 生成器（参见习题 2 1) 

10.2 埃尔伽莫密码系统 

在第8章中，我们介绍了 RSA 公钥密码系统 • RSA 密码系统的安全性建立在分解整数的 
困难性之上.本节将介绍另一种公钥密码系统，即埃尔伽莫密码系统，它是 T . 埃尔伽莫在 
1卵5年发明的，其安全性依赖于求模大素数的离散对数的困 难性. （回忆， 若 p 是素数 ，「是户 
的原根，则整数 a 的离散对数是使得 〆 ^ Wmodp ) 成立的阶〜 
在埃尔伽莫 密鸪系 统中，每一个用户选取素数 p , 广的原根。以及整数《， O ^ a ^ p - l . 
此次数 a 就是私钥，即用户必须保密的 信息.相应& 公钥是 ( p , r ， 6)，其中整数6满足 
^ = r °( mod />) ,0 ^ a 彡 - 1. 

在下面的例子中，我们说明如何选取埃尔伽莫密码系统的密钥、 

例 10. 5为生成埃尔伽莫密码系统的公钥和私钥，我们首先选取一 个素数这里取 p = 
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2539. (这里所选的四位数的素数只是为了说明此密码系统的工作原理；而在实际应用中，应 
该选取具有上百位数字的素数. ） 接下来，需要素数 P 的一个原根.这里取 P = 2 539 的原根 r =2 
(请读者自行验证） • 然后，选取整数《，0矣 a 在 2 5货，这里取0=14为私钥，相应的公钥为 
(p, r , 6) = ('2539, 2，1150)，因为 = = 1150 (mod 2539). , 

在用埃尔伽莫密码系统加密消息之前，先要将字母转换为与之等价的数值，再构成最大可能长 
度的分组(每组有偶数位数字），正如我们在 8.4 节中用 RSA 密码系统加密消息之前所做的一样 • 
(这 只是将由字母组成的消息转换为整数的众多方法之一 .） 为了加密将要送至拥有公钥 ( P , r ’ 的 

用户的消息，先选取随机的整数， 1 - 2. 对每一个明文分组尸，计算7和5如下： 

y = r A ( mod p) , 0 ^ y ^ p - 1 


5 = P • b k ( mod p) ,0 ^ ^ - 1* 

与明文分组 P 对应的密文是有 序对阶 ）=(7, S ). W 文消息 户 乘以 & 得到 &就 隐藏起来了. 
隐藏了的消息连同 y —起发出，只有知道私钥《的用户，才能计算和 y ， 并且利用这一点可 

以恢复原始 消息. • , 

刪埃尔伽 M 縣油賴減， 与败 分组触醜文账度琴酬文分组的两 
倍，我们称这种加密方法的消 息扩张因子是 2 .加密过程中的随机数 & 从几个方面提髙了安全 

性，本节的最后我们将解释这一点. V 士 

对埃尔伽莫密码系统加密过的消息进行解密，需要知道私钥对于密文对（" V ，幻而目’ 
解密娜一步是计算？，这只需计算于是，计算下式可以解密对匚吻， s) : 
D(C) = y a d. 

为看清这样做为什么恢复了明文消息，只需竺意到 

Z)(C) s y a 5(mod p) 

=(r a ) k Pb k (mod p) 

三 b k Pb k (mod p) 
s b k b k P(taod p) 
s P( mod p). 

例 10 . 6 展示了埃尔伽莫密码系统的加密和解密过程 • 

例 10.6 根据例 10.5 中构造的公钥，我们用埃尔伽莫密码系统加密如下消息： 

PUBLIC KEY CRYPTOGRAPHY. 

在例 8. 16 中，我们用 RSA 密码系统也加密了这一消息_我们已将字转换为等价的数值’并 
且每四位数字分成 一组. 由于最大可能的分组为 2 525,所以这里采用同样的分组 如下： 


1520 

2402 

1700 


0111 0802 1004 
1724 1519 1406 
1507 2423, 


其中，空字母 X 翻译为23以填满最后一组. 
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^为加密这些分组，选取随机数 A, 1 矣 A 矣 2537( 这里我们对每个分组采用相同的而实际 
应用中，对每个分组选取不同的 A 以保证更高的安全 性）. 取 yfc = i443, 要将每个明文分组 P 
加密，需要用到关系五 (P) = (h 5) ，其中 7 ，5满足 

7 = 2 1443 = 2141 (mod 2539) 

且 


和 


8 ~ p • 1150 1443 (mod 2539) ， 0彡5彡 2538. 

例如，第一个明文分组的密文为 （ 2 M1，216) ,因为有 
7 = 2 1443 = 2141( mod 2539 ) 


8 = 1520. . 1150 1443 s 216 (mod 2539). 

我们加密了每一分组后，得到下列密文 消息： 

(2141,0216) (2141,1312) (2141,1771) (2141,1185) 

(2141,2132) (2141,1177) (2141,1938) (2141,2231) 

(2141,1177) (2141,1938) (2141,1694). 

为解密密文分组，我们计算 

D ( C ) = r 14 5(mod 2539). 

例如，为解密第二个密文分组（2141， 1312) ,我们计算 

/>( (2141,1312)) = 2141 14 • 1312 
=1430 • 1312 
= 2452 • 1312 


= lll(mod 2539). 

这里$们用到 24 5 2 是14 3 0的模. 2 53 9 逆.这个逆元可以通过推广的欲几里得算法求得，读者 
可自行 验证. （我们还用到 2 l 4 l 14 = l 43 0( m od 2539 )这一事实 •） 

前面已经提到，埃尔伽莫密码系统的安全性基于从公钥 (p， ；■， 6) 求私钥 a 的困难性.，这是 
离散对数问题的-个例子•贿散对数问题是一个计算困难问题，在 9.4 节已有 叙述. 破译埃尔 
伽莫加密施，就是在不臟糊4餅下，自公钥 (p， ；•， 6) 她細消息 （ y , S) 恢复消窗、 
R 尽管可 能存在不通过求解离散对数问题来破译的方法，但是这被普遍认为是计算困难的问题. 


利用埃尔伽莫系统签名消息 

下面讨论1985年 T. 埃尔伽莫发明的对消息进行签名的过程，它用到了埃尔伽莫密码系 
统_假棚户的公钥是(;>， r ， 6 )，私钥是„，其中 6 w (mod/)) . 为了签名消息 P ， 具有私钥 
a 的用户这 样做： 首先，选取整数满足 （A，p—DH . 然后，计算，其中 . 

y — 7-4 (mod p ) , 0 ^ -y ^ p - I 

且 ‘ 


s ^ (P - ay)^(mod p - 1 ) , 0 ^ s ^ p - 2 . 

于是对消息 P 的签名是 （y， 0对.注意，这一签名依赖于随机整数 A 的值，并且只有知道私钥 
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a 才能进行计算. 


为验证这是一个有效的签名方案，注意到我们已知公钥 （ P , r ， 6)， 
来自可能的发送者的.为此，我们计算 

V x = * y s 6 y (mod p ) , 0 ^ V x p - I 


和 

签名的有效性要求 


V 2 = r P (mod p ) , 0 ^ V 2 ^ p - l . 

事实上，若签名有效，则 
V y = y s b y (mod p ) 


= r ( p -« r)*>(mod p ) 
e (/ 广。 V ( modp ) 


于是可以验证消息是 


s r <P "° r) 6 T ( mod p ) 
= /^ T (modp) 
= / b y 6 T ( mod p ) 
=r r ( mod p ) 


=F 2 _ 

在埃尔伽莫签名方案中，签名不同的消息应采用不同的整数若用同一个 整数& 签名不 
同的消息，则利用这些签名消息求得私钥《是可能的（见习题 8). 我们关心的另一个问题是， 
某人是否可以通过选取 A 并利甩公钥 ( P ， 7, 6) 计算 y 5 r *( modp ) 来伪造消息 P 的签名.为完 
成签名，还要计算 s =(户 -<*7) i：(mod p - 1但求 a 并不容易，因为要从6计算 a 是求离散对 
数，即求&关于『模；)的离散对数.在不知道《的情况下，可以随机选取但成功的概率仅 
有 1/ p ， 而且当 P 充分大时接近于 0. 

下面的例 10.7 展示了如何利用埃尔伽莫签名方案签名消息. 

例 10.7 设某人的埃尔伽莫公钥是 ( P ， r ，6) = ( 2 53 9 2 1150)，对应的私钥是《〒1 4 .为 
签名消息户=111，首先随机选取满足 1 矣 *名 2538 且 （ fc , 2538) = 1的整数=457 - 注意到 
457 =2227 (mod 2538), 于是对明文消息 111 的签名可以通过如下计算得到： 
y = 2 457 = 1079 (mod 2539) , 
s = (HI _ 14 • 1079) - 2227 = 1139 (mod 2538). 

任何具 有签名 （ 1079, 1139) 和消息 111 的人都可以验证此签名是有效的，因为计算得到 
1150 ,079 1079 11M ^ 1158 (mod 2539) 


和 


2 111 = 1158 (mod 2539). 


埃尔伽莫签名系统加以修改，得到了人们广泛使用的数字签名算法 （ DSA )_ DSA 在19 94 
年被列为美国政府官方标准，即联邦信息处理标准 （ F 1 PS )186, 也就是所谓的数字签名标准 • 
要知道如何修改埃尔伽莫签名方案得到 DSA ， 参见 [ St 9 5] 和 [ MevaVa 97 ]. 


10. 2节习题 

1. 利用埃尔伽莫密码系统加密消息 HAPPY BIRTHDAY， 其中公钥为 (P，r, 6) =(2551, 6, 33). 说明如何利 
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用私钥 a = 13解密所得密文 • 

2. 利用埃尔伽莫密码系统加密消息 DO NOT PASS GO , 其中公钥为 ( p , r , b ) = (2591, 7 , 591). 展示如何利 
用私钥 a =99解密所得密文. 

3. 已知利用公钥为0»， r , 6)= (2713, 5, 193 ) 的埃尔伽莫密码系统加密的消息为：（2161，660)， (2161, 
1284)，（2161， 1467) ,利用私钥《 = 17解密此消息. 

4 -已知利用公钥为 （ P ， r , 6) =(2677 , 2, 1410) 的埃尔伽莫密码系统加密的消息为 ： （1061, 2185), (1061, 
733), (1061, 1096) ,利用私钥《 = 13 3 解密此消息. 

5. 已知公钥（/>， r , 6)=(2657, 3, 801) ,私钥 a =211和用来构造签名的整数 i = 101. 利用埃尔伽莫签名方 
案对明文消息 P = 823签名，并验证签名的有效性. 

6. 已知公钥（/>， r ， 6)=(2543, 5， 1615) ,私钥 a = 99和用来构造签名的整数4 = 257. 利用埃尔伽莫签名方 
案对明文消息 P = 2525签名，并验证签名的有效性. 

7 -证明，若用埃尔伽莫密码系统加密两个不同的明文/和匕时使用了同一个随机数 L 则知道明文/> ，就能 
推出明文 /V 

8. 证明，在埃尔伽莫签名方案中，若用同一个随机数 ft 签名两个不同的消息，产生的签名分别为 （ 7l , 和 

则只要〜 （ modp - 1)，就能从这些签名求得 fc 并且证明，一旦知道( I 就能轻易获取私钥 a . 

10. 2节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 泛类的计算程序，或你所编写的程'序来进行下面的计算和 研究. 

1. 为你班上每一个成员抅造埃尔伽莫密码系统的公、私钥对，并将所有公钥放车一个目录中. 

2. 对你班上每一个成员，利用目录中公布的公钥，采用埃尔伽莫密码系统加密一个消息广 

3. 对于你班上的其他成员发送给你的埃尔伽莫加密消息，利用你自己的私钥进行解密. 

程序设计 

用 Maple、M_athematica 或选择一种语言编程完成以卞问题： 

1. 利用埃尔伽莫密码系统加密消息 • 

2. _解密由埃尔伽莫体制加密的消息. 

3•利用埃尔伽莫密码系统签名消息. 

10.3 电话线缆绞接中的一个应用 

前述^@论的一个有趣应用是电话线缆的绞接.我们的讨论基于 [ Or 88] 所阐述的内容，这 
与劳瑟 （ Lawther ) 的原创性文章 [ La 35] 中的内容有关，后者是对西南贝尔电话公司工作的报告 • 
为介绍相关应用，首先引入下面的定义 • 

定义 设 m 是正整数， a 是与； n 互素的整数， fl 模 m 的 ± 1 -指数是 使得下式成立的最小 
正整数％: 

a* s ± 1 ( mod m) . 

我们对确定一个整数模 m 的±1 -指数的最大可能值感兴趣，这一值记为 ^( m ). 下面两 
个定理将最大± 1 -指数 A a ( m ) 与最小通用指数 A ( m ) 联系起来. 

首先，我们考虑有原根的正整数. 
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定理 10.5 设 m 是大于2的正整数，有原根，则它的最大±1-指数人。（"0是 4>( m ) /2 = 
A(/n)/2. - 

征明由于 m 有原根，所以 A(»n) =4>(加）_由定理 7 . 6 , . 当 m> 2 时 ，小 （ m) 是偶数，所 
以 4>(?n)/2 是整数.欧拉定理说明，对使得 （a, m) =1的所有整数 a, 均有 
a *(») ^ ( a +<™) /2 ) 2 ^ l( mo dm). 

由 9.3 节的习题13可知，当 m 有原根时， 》 2 sl(mod m) 有唯一解 p ±l(mod m). 因此， 
a *(»)/2 _ ± “mod m)_ 


这表明 - 

\ 0 ( m ) ^ ^>( m )/ 2 . 

现在，设 r 为模 m 的一个原根，其模 m 的±1 -指数为《，则 

r e = ± 1 (mod m ) , 

于是， r 2e = l(mod m ). 因为 ordj = cf>( 讯），由定理 9 . 1 有小（饥） I 2e ， 即 （小 （ 阶)/2)卜.从而， 
最大’ ±1 -指数 A() ( m ) 至少是 4>(m)/2， 而已经知道 Ajm) 矣小 （m)/2, 因此， \ 0 ( m ) =< t >{ m )/ 
2= A ( m )/2. 

现在我们来求没有原根的整数的最大 ± 1 -指数. 

定理 10.6 设 m 是没有原根的正整数，则最大±1 -指数 A 0 ( m ) 等于最小通用指数 
入 （) . . • 〆 .. 

证明首先，我们证明，若存在次数为 A ( m ) 且±1 -指数为 e 的正整数 a ， 使得 

a A(m)/2 #- l ( modm ), 

则 e = A ( m ). 因此，一且找到这样的整数》，我们就能证明 Ajm ) = A ( m ). 

假设正整数 a 的阶为 A ( m ) 且±1 -指数为 e ， 还满足 

a K{m)n ^-1( mod m ). 

因为 a ■笠 ± l ( modm )， 所以尸垄 l ( nu ) dm ). 由定理9.1， A ( m ) | 2 e . 由于 A ( m )| 2 / 且 K 
X ( m ), 或者 e = A (饥 )/2, 或者 e = A (….为证 e — A ( m )/2, 注意到安 ± 1 ( mod ，但是 
a A ( m )/2 ^ l(mod m ), 这是因为由假设 ord /= A ( m ) ，且 a A( " )/2 荦 -1 (mod m ). 因此，我们可 
以推出，若 ord „_ a = A ( m)，a 有 ± 1 -指数 e , 且 a * s - l ( modm )， 则 e = A ( m ). 

下面找出具备所需性质的整数 a . 设 m 的素数幂分解为 m =2 V 蛉… /»:*_ 分情况考虑. 

首先考虑 m 至少有两个奇素因子的情形.设在所有整餘肌的素 数幂乂 中，#是使得整除 
如必 的2的方幂中最小的- 个. 设弋是凡 ( i “， 2,…， s ) 的 原根. 设整数 a 满足下列一次 
同余式: 

a = 3( mod 2 tQ ) , 
a = ^(mod p ^) ，对所有 “K •/ 
a = r^(mod pV )- 


中国剩余定理保证了这样的 a 是存 在的. •注意到 

ord„o = [A(2 ‘。 ），《KP: 2 )， …邱(<)/2，…，々(〆*)]， 

由#的选取可知，此最小公倍数为 A(m ). 由于所以 0 



p ' j ). 又因为 <K/^)/ 2 U(m)/ 2 ， 我们知道 
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a A(m)/2 _ l( m0( J 肌 ). 

因此， a 模 m 的 ： tl - 指数为 A ( m ). 

接下来考虑的情形针对形如的整数，其中凡为奇素数，, 0>2 , 因为 m 没 

有 原根. 当=2或3时，我们有 

A ( m ) = - ). 

设 a 是下列一次同余方程的联立解 

a = 1 (mod 4) 


其中 r 为抑 的一个 原根. 我们知道 or d„ a =A(m) , 这是因为. 

a Mm)/2 __ 1 ( m0( J 4 ) ， 

所以 

fl A(i»)/2 ^ _ l( mo d m ). 

因此， a 的±1 -指数为 A(m). 

当<。為4时，设 a 是下列一次同余方程 &的解 

a = 3(mod 2” 
o = r( mod )； 

中国剩余定理说明这样的 《 是存在的.可以证明 or d„ a =A(m ). 因为 4| A(2 ‘。） 所以 
4|A(m). 于是， 

« A ( D ，)/2 -3^^(3 J )^^ l ( mo d 8). 

所以， 

a x(m)/2 ^ - 1 ( mod m ) , 

从而 a 的±1 -指数为 AU). 

最后，当 m=2’。， *。>3时，由定理 9.12 知 or d„5=A(m)， 但 

5〜三(5 2 广 （_ ; 1(mod8) . 

所以可见 


5 A m /2 ^-1( mod m ) ； 

由此得出5的±1-指数为入 （|；1) . 

上面的论述处理了 m 没有原根的所有情况，所以证明完 
毕_ ■ . . ■ 

现在，我们构建一种绞接电话线缆的案统.电话线缆由 
外包绝缘物质的铜线的同心层制成如图 10. 1所示，并且 
分成特定长度的节段生产. 

电话线路由若干段线缆绞接 而成. 当两根铜线在多个节 
段的同一层上相邻时，经常会出现干扰和串音的问题•因 
此，在某一节段同一层上相邻的铜线，在相邻节段上不应同 



图 10.1 电话线缆某一层的截面图 
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层相邻.为实用起见，绞接系统应操作简单.我们用下面的规则描述绞接 系统： 某一节段同心 
层上的线绞接到下一节段同心层上的线时，总在每个连接处有相同的绞接方向.在有 m 根线的层 
中，我们将位置为 y ， 1句乂 m 的线与下一节段中位置为 s ( y ) 的线相连，其中 s ( y ) 是1+(力-1> 
的模讯最小正剩余.这里， s 称为绞接系统的距，我们看到，当上一节段的线与下一节段的线 
绞接时,前一节段相邻的两根线在下一节段中正好相差 * 模为了使得相邻两节段中线的绞 
接是一一对应的，必须要求距 s 与钱的数目 m 互素.这说明，若同一节段上在位置 y 与在位置 
k 的线均绞接到下一节段的同一位置，则 su ) = s ( ft ) ，且 

1 +(y-l)« = l + (k - l)s(mod m), 

于是 = mod m). 因为 （ m, s) = 1 , 由推论 4. 4. 1 可见 = mod m) ， 而这是不可能的. 

例 10. 8 将九根线用距2 绞接. 有如下对应 关系： 

1 — 1 2 ->3 3 ->5 

4 — 7 5 —9 6-^2 

7 ->4 8 — 6 9 -+8, 

如图 10. 2所示. ^ 



图 10. 2将九根线用距2绞接 


下面的结论说明了电话线缆中第1节段的线与第《节段的线之间的对应关系 • 

定理 10.7 设5„()) 表示第 1 节段位置为 7 的线经过绞接后在第 n 节段的位置，则 
S n O') = I + (j - 1 (mod m). 

证明 对 n =2， 由绞接系统的规则有 

S 2 C/_) s 1 + (/ - l)s(.mod m ) ， 

所以命题对《 =2成立.现在假定 

S„(j) = 1 + (/ r I )** - * 1 ( mod m). 

则在 下一节段中，位置为 S „( y ) 的线绞接到如下位置 的线： 

s ntl (S) - 1 + ($„{]) -l)s 
^ 1 + 

=1 + (_/• - 1 )s"( mod m). 
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这说明命题成立. _ 

在绞接系统中，我们希望某一节段上相邻的线在下一节段上分得尽可能远.定理 10. 7告 
诉我们，经过/^次绞接后， 位于 j 与 j + 1 两个枏邻位置的线，分别绞接到位置 SJj)^l + 
( j - l ) s"(mod m ) 和位置 S„(y + l)sl + >"(mod m ) 的线上.这些线在第 n 节段相邻当且仅当 
^ n ( j ) ~ ^ a(j + 1 ) = ± l(mod m ) , 

或等价地， 

(1 + (j - 1 ) 5 ") - ( 1 + js n ) =±1( mod m) , 

上式成立当且仅当 

s n = ± 1 (mod m). 

我们现在来应用本节开始所述的理论，要使第1节段中相邻的线在以后的绞接过程中分得 
尽可能远，则应选取距 s 为最大±1 -指数 A D ( m ). 

例 10. 9 对100根线，应选取距 s 使得其±1-指数为 100) = A (100) =20. 经过适当 
计算，可取占=3为距. 4 

10. 3节习题 

1. 求下列正整数的最大±1-指数. 

a )17 b )22 c )24 d )36 e )99 f ) 100 

2- 求模为下列正整数的具有最大 ± 1 -指数的正整数. 

a )13 b )14 c )15 d )25 e )36 f )60 

3. 对具有下列数目的线的*话线缆，设计一个绞接方案 • 

a )_50 .根线 1>)76_根线 c ) l 幻根线 

4 . #明在某一同心层具有 m 根线的任何电话线缆绞接系统中，在某节段上相邻的两根线，至多在连续 
[( m -1)/2] 个节段上 分开. 证明，在 m 为素数时，用本节中所讲的系统能达到这个上限. 

10.3 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的‘计算程序，■或你所编写的程序来进行下面的计算和研究. 

1. 对于不超过1000的正整数，求它们的最大±1指数. 

程序设计 

用 Maple 、 Matheraatica 或 选择： 一种语言编程完成.以下■问题： 

1•给定正整数 m , 求其 最大: tl - 指数. 

2. 用本节所述的方法，设计一种电话线缆绞接 方案. 




第 11 章二次剩余 

整数 a 何时是模素数 P 完全乎方数呢？伟大的数论学家欧拉、勒让德和高斯对于这一问题 
及其相关问题的研究，导致了现代数论很多方面的发展.本章将讨论在研究这样的问题的过程 
中所得的新、老结论.首先，我们定义二次剩余的概念，即为模平方数的整数 a , 并建立二 
次剩余的基本性质.我们引入用于判定一个整数是否为 P 的二次剩余的勒让德符号，并讨论此 
符号的基本性质.我们还将叙述并证明由欧拉和高斯发现的两个重要的准则，它们可以用来判 
定 a 是否为 P 的二次剩余，特别地，我们用这些准则来判定 -1 和2是否为 p 的二次剩余. 

我们还将证明，模 W 完全平方数恰有四个不同余的模 M 平方根，其中/> 和？ 是素数•模 
平方根在密码学中被大量使用，例如用在公平地选择随机比特的协议（“电子抛币”）中.我们 
将（在本章的最后一节中）说明，在交互式协议中如何用模平方根来证明一个人掌握秘密信息 
而不泄露此信息. 

假设 P 和9是两个不同的奇素数.我们要问 p 是否为 模/平 方数， g 是否为模 p 平方数. 
这两个问题有什么关系吗？在本章中，我们将通过著名的二次互反律来说明这两个问题是紧密 
相关的.欧拉和勒让德发现了二次互反律，但最终由高斯在18世纪末给出证明.我们将给出 
二次互反律诸多证明中最容易理解的一个.二次互反律在理论和实践上都有着重要意义.我们将 
给出它在计算和证明一些有用结论中的应用，例如证明判定费马数是否为素黎的佩潘 （ Pepin ) 检 
验法. 

用来判定一个整数是否为模二次剩余的勒让德符号，可以推广为雅可比 符号. 我们将推 
导雅可比符号的基本性质，并证明它们也满足一个互反律，这是二次互反律的推论.我们将说 
明如何用雅可比符号来简化勒让德符号的 计算. 利用雅可比符号，我们引人一种特殊类型的伪 
素数——欧拉伪素数，它通过满足欧拉关于二次剩余的准则来伪装成 素数. 运用这一概念，我 
们提出一种概率素性检验法. - 

11. 1二次剩余与二次非剩余 

设 p 是奇素数， a 是与 p 互素的整数.本章讨论的主要问 题是： a 是否为模 P 完全平方数？ 
首先从定义开始. 

定义 设 m 是正整数， a 是 整数. 若 （ a ， m ) =1,且同余 方程; c 2 E a ( mo d m ) 有解，则称 a 
为 hi 的二次剩余 •.若同余方程* 2 5< i(mod m ) 无解， 则称 a 为 iw 的二次非剩余. 

例 11.1 为决定哪些整数是11的二次剩余，我们计算整数1, 2, 3,…，10的平方，得 
到 l 2 El 0 2 = l(mod 11), 2 2 ^9 2 ^4( modll ), 3 2 ^8 2 ^9 (mod 11), 4 2 安7 2 三5 (mod 11 ) ，5 2 = 
6 2 =3( modll ). 因此，11 的二次剩余是 1, 3, 4, 5, 9,二次非剩余是2, 6, 7, 8, 10. ^ 

注意，正整数 m 的二次剩余恰为 9.4 节中;《的*次剩余在 A = 2的情形.设 p 是奇素数， 
则在整数1， 2,…， p -1 中， P 的二次剩余与二次非剩余个数相同.我们利用下面的引理来证 
明这一事实. 
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引理 11.1 设 p 是奇素数， a 是不被 p 整除的整数，则同余方程 
x = a ( mod p ) 

或者无解，或者有两个不同余 的解. 

证明若/ = «( modp ) 有解，不妨设为* ，则易见-%是不同佘的解.因为 
(- x 0 ) 2 =*„ = «( mod p ) , 所以-*。也是解.我们还注意到， x „ ^ -* 0 (mod p ) ,倘若= 
-* 0 ( modp ) ,则有 2* D sO ( modp >, 这是不可能的，因为 p 是奇数，且由 = a ( modp ) 和 j?/f a 
可得 P / K . 

为证不存在多于两个不同余的解，设*。和〜都是/三 a ( modp ) 的解. 则有 e 
o(mod p ), 于是 x \ - x \ = ( x 0 +*,) ( x 0 - x x ) =0 (mod p ). 因此， /> | (* 0 + *,) 或 p | (* 0 - *,) ， 
于是， = -* D ( mod /))或 s * B ( mo dp ). 因此， _ 若 * 2 s a ( mo d p ) 有解，则只能是两个不同余 
的解. ■ 

由此我们得出以下定理. 

定理 11.1 若 P 是奇素数，则在整数1, 2 …， p -1 中， p 的二次剩余恰有 （ p -1)/2 个， 
二次非剩余恰有 (/>-1)/2 个. 

证明为在整数1，2, p-l 中找出 p 的所有二次剩余，我们计算这些整数平方的模 p 
最小正剩余.因为要考虑 P -1 个平方，且同余方程 * 2 sa ( mod P ) 或者没有解，或者有两个解， 
所以在1，2,…， p - l 中， p 的二次剩余恰有 （ p -1)/2 个，剩下的 （ p - i ) -( p -1)/2 = 
( P -1)/2 个不超过 p - l 的正整数是 P 的二次非剩余. ■ 

第9章研究过的原根和指数，提供了证明与二次剩余有关的结论的另外一种方法. 

定理 11. 2 设 p 是素数， r 是；) 的原根， a 是不被 p 整除的整数.若 ind ^ 是偶数，则 a 是 
p 的二次剩余,若 ind , a 是奇数，则 a 是 p 的二次非剩余. 

证明设 ind ' 是偶数， li ! IJ ( r i " d ^) 2 S o ( modp ), 这说明 a 是 p 的二次 剩余. 现在设 a 是;) 
的二次剩余.则存在整数*使得 * 2 E a ( im > dp )， 于是 indy = imU . 由定理 9.16 的 （ m ), 
2 - ind r *^ ind r a(mod </>( p )), 因此 ind , a 是偶 数. 从而 a 是/>的二次剩余当且仅当 ind / 是偶 
数. 因此， a 是 p 的二次非剩余当且仅当 ind ^ 是奇数. ■ 

由定理 11. 2可知，奇素数的每个原根都是 p 的二次非剩余. 

我们通过给出定理 11.1 的另一个证明，来说明如何利用原根、指数与二次剩余的关系证 
明有关二次剩余的结论. 

证明设 P 是奇素数且有原根 r , 由定理11.2,在整数1, 2, 3,…， p - l 中， P 的二次 
剩余是那些以 r 为底的阶为偶数的整数.宁是，此集合中/>的二次剩余是 r * 的最小正剩余，其 
中办是满足1矣 A ^ p -1 的偶数_这样的整数恰有 (/)-1)/2 个，所以结论成立. ■ 

下面的定义给出了与二次剩余有关的特殊记号. 

定义 设 p 是奇素数，整数《不被 p 整除. 勒让德符号 定义为 ： 

I a V r 1_，苦 a 是；) 的二次 剩余； 

'P ' _ 1-1，若的二次非 剩余. 
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这是以引人此符号的法国数学家安德里安-马里耶 • 勒让德的名字命名的 • 


安德里安-马里耶.勒让德 （ Adrien-Marie Legendre , 1752—1833) 出隹 于一个富有的 
家庭.从1775年到1780年，他在巴黎军事学院担任 教授.在 1795年，他被聘任为 
巴黎高等师范学院的教授.他于1 78 5年出版的学术论文集 《Recherches d’Analyse 
IndetermineO , 包含了对二次互反律的讨论，对狄利克雷的等差数列定理的叙述， 
以及将正整数表为三平方和的讨论.他证明了费马大 定理/ » =5的情形.勒让德撰写 
了一本几何学的教科书 《Elements de 蛛 omarie 》， 它被使用了一百多年，是其他教科 
书的范例.勒让德在数理天文学和大地测量学中做出了奠基性的发现，他还第一个讨论了最小二乘法. 


H 


例 11.2 上一个例子给出了勒让德符号(3)在《 = 1， 2,…，10 的值: 

(tt) = (n) = (nt = (rr) =j (n) = ^ 

(h) - (n) = (B = (u) -§) =-• 


我们现在给出判定一个整数是否为某个素数的二次剩余的准则.这个准则在证明勒让德符 
号的性质时很有用. 

定理 11. 3( 欧拉判别法）设 p 是奇素数， a 是不被 p 整除的正整数，则 
( j ) = o (, - ,)/2 ( modp ). 

证明首先，假设于是，同余方程 * 2 =«(« n 0 dp ) 有解，设为利用费马 
小定理，可见 

o (, - I)/2 = ^ l(mod p ). 


因此， 若 ( f )= l ， M ( j ) ^ a ( ^ ,,/2 ( modp ). 

现在考虑= -1 的情形.此时，同佘方程 * 2 = a ( in 0 dp ) 无解.由定理 4.10, 对每个 

满足（纟， P ) =1的纟，存在整数*/使得 *Xmod p ). 又因为 x 2 sa(mod />) 无解，可因 
此，我们可以将整数1，2,…， p -1 分成 （ p - l )/2 对，每一对的乘积为 0 .将这些式子相 
乘，得 

(p - 1 ) ! ^ a (p ~ ,)/2 (mod p ). 

由威尔逊定理， ( i >- l )!= - l ( modp ), 于是可见 

- 1 = a (p " 1)/2 (mod p ). 


在此情形下，我们有(含) ■ 
例 11.3 Sp =23, a =5. 因为 5 U = - l ( mod 23), 所以由欧拉判别法，(^) = -1,5 







296 


第 n 章 


为23的二次非 剩余. < 

现在，我们来证明勒让德符号的一些性质. 

定理 11. 4设 p 是奇素数，《和6是不被 p 整除的整数.则 

(i ) 若 a = 6( mod p ) , 则 (f ) = ( + ) ; 

( iii ) (爹 )=1. 

( i ) 的证明 ^ a = b ( mod p ) , 则欠 2 芝 a ( mod />) 有解当且仅当 a ; 2 s 6( mod p ) 有解. 因此， 



( ii ) 的证明由欧拉判别法可知 

j s a (p ' I)/2 (mod p ) , ( + ) = b (p ~ l)/2 (mod />), 

且 

I — j = ( at ) (p ~ 1)/2 ( mod p ). 

因此， 

( y ) ( y ) ^ ” ㈣ 々 = ( ab )^ 1)/2 ^ (^)( modp ). 

由于勒让德符号的取值只能是±1，所以 

(fit })； (j)- 

( iii ) 的证明因为(上)=±1，再由 （ ii ), 有 

(y) = (7)(7) =1 ' 

定理 11.4 的 （ii ) 有如下有趣的推论.一个素数的两个二次剩余的乘积或者两个二次非剩 
余的 乘积是此素数的二次剩余，但是一个素数的二次剩余与二次非剩余的乘积是此素数的二次 
非剩余. 

' 可以像证明定理 11.2 —祥，利用原根和指数的概念给出定理 11. 3和定理 11.4 的相对简 

单的 证明. （见本节习题30和 31.) 

何时 -1 为素数的二次剩余 

-1 是哪些不超过 2 0的奇素数的二次剩余？由 2 ^- l ( mod 5 )， 5 2 ^ - l(mod 13), 4 2 ^ 
- l(mod 17)，可见 -1 是5, 13, 17的二次 剩余. 又易见(请读者自行验证），当 p =3, 7, 
11, 19时，同余方程 - Kmodp ) 无解.由此得出如下 猜想： -1 是奇素数；> 的二次剩余当 
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且仅当 p = l.(mod 4). 

利用由欧拉判别法，我们可以证明这一猜想. 

定理 11. 5 设；)是奇素数，则 

/ - 1 \ _ | 1,若 P = -1 (mod 4) ； 

(P J i - 1，若；> l(mod 4), 

证明由欧拉判别法知 

片卜 (_ ( m od p). 

若 p = l(in 0 d4), 则对某个整数&有 P=« + l, 所以 

= (- 1 )^ = 1 , 

即有1 二上 1 =1. 若 p = 3(mod4), 则对某个整数&有 p=4&+3, 所以 
, (_ 1) ㈣ 々 = (- 1 广 ， = - 1, 

即有(升 -L B 

高斯引理 

下述髙斯的优美结果，给出了用于判定与素数 P 互素的整数 a 是否为 P 的二次剩余的另一 
个准则. 

引理 11.2( 高斯引理）设 p 是奇素数， a 是整数，且 U，/>)=!• 若 s 是整数 a，2a， 
3a, ((p-l)/2)a 的最小正剩余中大于〆2的个数，则 

证明考虑整数 a， 2 a , 3 a , - , Up -1)/2) o. 设〜， it 2 ， •••..，it, 是它们的最小正剩余 
中大于 p/2 的那些，％， 《 2 ，…， 〜是小于 p/2 的那些.因为对满足的1句矣（/>- 1)/2 的全部7 
有 （ ja ， p ) = U 所以这些最小正剩余只能在集合丨， 2 ，中取得 .. 

下面我们证明， p - u ,, p - u 2 , ■■■, p - u ,, d,, v 2 , i), 按某一顺序袷好组成整数 I 

2， …， （p_l)/2 的集合.为看到这一点，只需证明这些整数两两模 P 不同余，:这是因为这些 
正整数恰有 (P-1)/2 个，并且都不超过 (P- 1 )/ 2 . 

显然，任 意两个 模户不同余，任意南个 力模 _i> 不同余;：_若这两组数中存在对数模 P_ 同 
余，即有两个不超过 (p-l)〆 2 的整数 m :，?»，.使得 mas 祕（ mod}). 』由于 pi a, : . 这能推出 
n(modp)， 而这是不可能的. 

另外，一个 p 一 不可能伺余于一个 V 否则我们有整数 wn 使得‘ 在 p - na ( modp ) 9 
从而 _ mi ( m 0 d P ). 由于 p / a ， 这将导致 m = -/iOod p ) ‘而这 是不可能的，因为 m，n 
都是1, 2,…， ( p - l )/2 中的数 • 

已经知道在适当排序后， P - u 1} P ~ u 2 , p - u s , v t , v ,, 恰是整数1，2,…， 

(p-1)/2, 我们得到 

(p - U^ip - u 2 )“-. Cp -凡.)¥ 2 ! ( mod p ) , 
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这推出 

(- …〜 E !( mo dp). (11. l) 

另一方面，因为〜， K 2 ，…， 《,， v t , v 2 , ■■■, t；, 是整数 a，2a， …， （（/> - 1 )/2) a 的最小正剩 
余，我们还知道 • 

e a . 2a-"((p - l)/2)o. 

= a^{ (p - 1)/2) !(mod p). (11. 2) 

因此，由 （11. 1) 和 （11.2) 可见 

(-1 )*a ^ ((p - 1)/2) ! — ((/>- 1)/2) ! (mod p). 

由于 (/>， （0>-1)/2)!)=1，这一同余式蕴涵 

(- 1 )= 1(mod p). 

两边同时乘以 （ _1)*，得 

a ^ = (-1)*( mod p). 

欧拉判别法表明 (^-)(modp), 所以 

(~) = ( - l)'(modp) , 

这就证明了高斯引理. 腫 

例 11.4 设^=5, p = ll . 为利用高斯引理求计算1 .5, 2.5, 3 .5, 4 .5, 5 . 

5 的最小正剩余，分别为 5, 10, 4, 9, 3. 因为只有两个大于 11/2, 所以由高斯引理知 (&) = 

(-D 2 =l. „ 

2何时为素数/;的二次剩余 

哪些不超过50 的 奇素数 P 以 2为二次 剩余？ 因为 3^2(m 0 d7)，6 2 s2(mod 17)，5 2 ^2 
(mod^3)， 8 2 ^2(mod 31) , 17 2 =2(mod 41 ) , 7 2 =2(mod47) , 所以 2是7 ， 17 ， 23 ， 31 , 41， 
4 7的口欠剩余.而；> = 3, 5, 11，13, 19, 29, 37, 43 时， 同余方程 * 2 = 2( mo d P ) 无解（请读 
者自行验 证）. 那么，对 于一般 的素数 P ， 以 2是为二次剩余的素数 p 有没有什么规 律呢？ 考察 
上面的素数，我们发现2是否为素数 p 的二次剩余似乎是由 p 模 8 的同余 式来 决定的我们猜 
想，2是奇素数 p 的二次剩余，当且仅当^三 ± i ( mod8) . 利用高 斯引理可以证明这一 猜想. 

定理 11. 6 若 P 是奇素数，则 

ij ) =(-!)—• 

因此，对所有 素数戶 ±l(mod 8)，2是 二 次剩余， 对所有 素数戶 ±3(mod 8)，2是二次非 剩余. 

证明 由高斯引理，若^是整数 

1 -2,2 -2,3 • 2,… ，（（p - 1)/2) • 2 
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的最小正剩余中大于 P /2 的个数， -( -D*. 因为这些整数均小于/>， 所以为了求这些 

整数的大于 p/2 的最小正剩余的个数，我们只需要计舉这些整数大于 P/ 2 的个数 • 

满足 ley 矣 （P-1)/2 的整数2)，在 y<p/4 时小于〆 2. 因此，集合中有 [p/4] 个整数小于 
p / 2 . 因此，共有 5 = 0>-1)/2-|>/4]个整数大于/>/2.从而，由高斯引理可见 

为证明定理，只需证明对每一个奇整数 P, 有 

P ~ - - [p/4] = P ~ ^(mod 2), (11- 3) 

2 O 

注意， （11. 3) 对正整数/ > 成立当且仅当 它对/ >+8 成立. 这是因为 

） —- [(p + 8)/4] = (^- +4)-( [p/4] +2) 

—^ 2 — [p/4] ( mod 2) 

和 

‘ (p +8) 2 -1 = + 2p + 8 s E^l(mod 2). 

8 8 o 

所以我们推出，若（11.3)对；)= ±1 和± 3 成立，则它对每个奇整数 P 成立.我们将验证 (11. 3) 对 
这四个的值成立的工作留给读者 • 

因此，对每个素数；》都有(含)= ( -1广 1)/8 - 

通过计算 (/- l)/ 8 (mod 2 )的同余类，可见在 pe ±l(mod 8 )时有(含 ) =1，在 p = 

± 3 (mod 8 ) 时有 ) = -1. _ 

例 11. 5由定理 11. 6可见 



而 

(f) = (!) = ju) = (n) = (吾 ) = (I) =1 _ 

现在我们给出一个计算勒让德符号的例子 - 

例 11_6 计算由于 317=9(mod 11), 利用定理 11.4 中的 （ i ) 可得 

(罡 )=( 引 = = ' 

计奪(||).由于 _ 2( raod 1 3) ,我们有 
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( I ) = ( 呈卜 

又因为 13^1(mod 4), 由定理 11.5 知 (#) =1•而13= - 3 ( mod 8)，由定理11_6可见 

洁卜 - 1 . 因此， - 

在下一节中，我们将叙述并证明初等数论中最引人人胜、最富有挑战性且意义重大的结 
论，即二次互反律.这—定理将与的值联系起来，其中 p 和9是奇素数.从本章可 

以看出，二次互反律在理论和实践中都具有很多方面的 意义. 从计算的角度来看，它可以帮助 
我们计算勒让德符号. 

模平方根 


假设其中 p 和 9 是不同的奇素数，且假设伺余方程 * 2 s a (m 0 d n) 有解％ =%,其 
中 0<a </ i 且 （ a , «) =1. 我们要证明上述同余方程恰有四个 模 /j 不同余的解.换言之，我们 
要证明 a 有四个不同余的模 n 平 方根. 为此，设 A^Jmodp)， 0<*, < p , 且设 〜 （mod 
q ), 0 < x 2 < q . 则同余方程 * 2 = a (mod P ) 恰有两个不同余的模 p 解，即^〜 （mod/>) 和^ 
P ~^ (mod P )• 类似地，同余方程 * 2 so(mod 9 )恰有两个不同余的模 9 解，即 （mod g) 和 
x = q - x 2 ( mod q ). 

由中国剩余定理，同余方程 * 2 = a(m 0 d n ) 恰有四个互不同余 的解； 这四个木同余的解是 
下列四个联立同余方程组的唯一模押 解： 

( 1 ) x ~ x i (mod p ) ( ii )x=x t (mod p ) 

* = * 2 ( m °d q ) , x = q - x 2 ( mod q )； 


(iii )*=/>-*,(mod/») ( !V)ic=p -«,(mod p ) 

* — *2( mo d q ) , x = q - x 2 ( mod q ). 

分别用 a ： 和 7表示（丨）和（11)的解. 易见 （iii) 和 （i v ) 的解分别为 

我们还注意到，当; >s 9 33.(mod_4) 时，同余方程; t 2 sa(mod p) 与* 2 三 <x(mod 9) 的解分别 


为*兹 ± a (” 1)/4 (modp) 和 ± a (” 1 >/4 ( mo d 9 )_ 由欧拉判别法知， a (p - l)/2 = (y ) =l(modp), 

且- (y) =l(mod 9 )(* 于我们假设同余方程 * 2 ^a(mod 涔）有解，所以 a 是 p 和？的 
二次剩 余）. 因此， 

(« <?+1，/4 ) 2 = a (?+I,/2 = - a - a( mo dp), 

且 


(« <，+1>/4 ) 2 = « <?+1,/2 - = • « ^ a ( modg ). 
利用中国剩余定理和刚才构造的显式解，我们容易求出同余方程/ 
同余 的解. 下面的例子说明了这一方法. 


i ( mod n ) 的四个不 
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例 11. 7 假设我们事先知道同余方程 

x = 860 (mod 11 021 ) 

有解.由于 11 021 =103 .107, 所以为求出四个不同余的解，我们来解同余方程 
x = 860 = 36 (mod 103) 

和 

x = 860 = 4( mod 107). 

这两个同余方程的解分别是 

* =± 36 (103+1)/4 安 ± 36 26 6 (mod 103) 

和 

x s ± 4 (107+1)/4 = ± 4 27 = ±2(mod 107). 

利用中国剩余定理我们得到，在由同余方程组*= ±6( mod 103), ±2( mod IO 7 ) 四个可能 

的符号所描述的四个同余方程组的解是 ±212 , ±109 (mod 11021). < 

电子抛币 

二次剩余一个有趣且有用的应用就是由布卢姆 （ Blum )[ B 18 2] 发明的电子“抛币”.此方法 
充分利用了寻找素数所需时间和分解是两个素数乘积的整数所需时间的长度差，这也是第 8 章 
所讨论的 RSA 密码的基础. 

现在，我们介绍电子抛币的一个方法.假设鲍勃和艾丽斯正在进行电子通 .信. 艾丽斯珲 
取了两个不同的大素数和9,它们满足 />=9 s 3 ( mod 4 ). 艾丽斯将整数 n = Pq 发给鲍勃. 
鲍勃随机选取一个小于 n 正整数*，并将满足 * 2 = o(mod n ) 的整数 a 发送给艾丽斯，其中 
0< a < n . 艾丽斯求出 * 2 sa ( modn ) 的四个解，即 y ，/ i - x 和 n - y ， 然后将这四个解中的 
一个发送给鲍勃.注意到 *+ 3 ^ 2 *, _0 Cmod . p ) 且 *.+ y = 0( mod 《） ，.. 我们有 .(*+ y ，. n ) = 9 和 
( x + ( n - y ) > n ) = p . 于是，若鲍勃收到; r 或 n - y , 则他能用欧几里德算法迅速求出江的一个 
素因子.另一方面，若鲍勃收到的是*或》-*，则他无法在合理的时间内分解& 

于是，若鲍勃能分解 n 则他就贏得了抛币的胜利，否则艾丽斯 胜利. 由上面的分析我们知 
道，鲍勃收到能使他快速分解《的 * 2 = a ( m 0 d a ) 的解的概率，与他收到不能帮助分解"的解 
的概率是相同的.因此，这个抛币方案是公平的. 

11. 1节习题 

1. 求下面每个整数的所有二次剩余 • 

a )3 b )5 c )13 d )19 

2. 求下面每个整数的所有二次 剩余. 

a )7 ' b )8 c )15 d )18 

3 . 对； =1, 2 , 3 , 4 , 求勒让德符号(士)的值 • 

4. 对 y = l , 2, 3, 4, 5, 6, 求勒让德符号 ) 的值. 
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5- 计算勒让德符号 (4) 的值， 


心利用欧拉判别法. b) 利用高斯引理 • 

6. 设 a 和6是不被素数 p 整除的整数 •证明 《，6和《6这三个整数中，或者有一个是 p 的二次剩余，或者三 
个都是 p 的二次剩余. 

7. 证 明：若 p 是奇素数，则 



1 ，若 P 基 1 或 3(mod 8) ； 

1，若 P 三 - 1 或- 3 (mod 8). 


8. 证明： 若整数的素幂分解式为 


" = p 2 r'pr'-pT'p^- P y, 

且？是不整除 n 的素数，则 


(t) = (t)(t)-(t)- 

9. 证明： 若 p 是素数且 p = 3( mo d4)，J«!l[(p-l)/2]! = ( -l)*(modp ), 其中 t 是的非二次的剩余中小于 
P/2 的正整数的个数. 

10_证 明：若 正整数 6 不 蟀素数 p 整除，则 


(y) + (y) + ( t ) =0 . 

11.设 P 是素数， a 是 p 的二次剩余.证明：若 psl.( mo d 4), 则 - a 也是 p 的二次剩余，而若 ”3(mod4), 
则 - a 是 p 的二次非剩余. 

12 - 考虑二次同余方程似 2 +^ + cs6Cnu>dp)， 其中 p 是素数， a, 6, c 是整数，并且 
a)S P =2, 确定哪些二次同余方程 （ mo d 2) 有解. 

’b) 设 p 是奇素数， d = b 2 -4ac. 证明，同余方程似 2 +6*+作0(1>10(1?)等价于同余方程 ：) ^ ( /( 1 „ 0( 1|))，其 
中 y =_2<1* + 6. 从而推出，若 《i=0(modp)， 则同余方程仅有一 个解； 若 << 是 p 的二次剩余，则同余方程有 
两个不同余 的解； 若 rf 是/>的二次非剩余，则同余方程无解. 

13. 求下列同余方程的所有解. 
a)* 2 +x + l sO(mod 7) 
h)x 2 +5^ + 1 =0(mod 7) 
c)x 2 +3^ + 1 s0(mod 7) 

14. 证明： 若 P 是素数且则 /> 总有两个连续的二次剩余.（提示：先证明2, 5, 10中至少有一个是/>的 

二次剩余 .） ' 


*15_ 证明： 若 P 是素数且则 p 总有两个差为2的二次剩余. 

16. 证明：.若/ >是素数且 p 為7,则总有两个差为3的二次剩余. 

17 . 证明：若《是素数 P 的二次剩余，则 * 2 e a ( mod P ) 的解是 
a )*= ± a"* 1 ( mod p ) ,若 p =4 n + 3; 

^>) x — ± a " + 1 或 ± 2 2 " + l a " + 1 (mod p ), 若 p = 8 n + 5. 

* 18 ' 证明：若 P 是素数且 P =8 n + 1, r 是模厂的原根 .， 则 * 2 安 ±2( mod /0 的解由下式给出： 
* = ± ( r 7 * ± r *) (mod p ) , 

其中，第一个同余式中的符号±与第二个同余式括号内^符号 ± 对应. 

19- 求同余方程 * 2 = l(mod 15) 的所有解. 

20. 求同余方程* 2 358 (mod 77) 的所 有解. 
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21. 求闻 余方程 * 2 s 207 (mod 1001) 的所有解. 

22. 设 p 是奇素数， e 是正整数，《是与 /» 互素的整数.证明词余方程 * 2 = «( mod〆 ） 或者无解，或者有两个不 
同余的解. 

*23. 设 P 是奇素数， e 是正整数 I , a 是与;> 互素的整数.证明_同余方程， / sWmod / T 1 ) 有解当且仅当同余方 
程;利用习题22推出，若 a 是 p 的二次非剩余，则同余方程 * 2 Ea ( mod 、/) 无解，若 a 
为 P 的二次剩余，则有两个不同余的解. 

24. 设;*是奇数.利用勒让德符号, …， 

数，其中， n 的素幂分解式为《=4/^_ (提 示：利 用习题 23.) 

25. 求下列同余方程不同余的解的个数. 

a )* 2 s 31 ( mod 75) b )* 2 = 16 (mod 105) 

c )* 2 =46 (mod 231) d )* 2 = 1156 (mod 3 2 5 3 7 5 ll 6 ) 

*26. 证明同余方程 * 2 = «( mod 2*) 或者无解，或者有四个不同余的解，其中 e 是整数， e ^3. (提 示： 利用 
( ±x) z ^(2-' ±x) 2 (modr).) 

27. 证明有无穷多形如 《 + 1 的素数. '(提 示： 假设所有这样的素数为 Pl , 巧，…， P „. 令 Af =4( Pl p 2 … pj 2 +1, 
利用定理11.5证明汉有除&，> 2 , …， . p „ 外的形如4* + 1的素因子 .） 

*28. 证明具有下列形式的素数有无穷多. 

a) 8i + 3 b)Sk+5 c)8fc+7 

(提 示: 对每一部分，假设仅有有限个特定形式的 素数; V , P 2 ，…， P ,, 对 ( a )，. 考察 W =( P , P 2 … P „) 2 +2, 
对 (b), 考察 iV=(p l/v "p„) 2 +4, ■对 （ C ), 考察 /VOa.-p,) 2 -2,利用定琿 11. 5 及定理 11. 6,证明 W 
有除 P ,, P 2 ，…， 几外 的所需形式的岽因子 •） ’ 

29.. 设;)和 g 是奇素数，且 /> sgs 3 (mod 4) ， a 是 n = pg 的二次剩余..证明 a 的四个不同余的模. p ? 平方根中恰 
有一个是 n 的二次剩余. 

30 . 利用原根与指数证明定理 11. 3. 

31. 利用原根与指数证明定理 11.4. 

32. 设 /> 是奇素数.证明 p 的二次非剩余中有 ( p - l )/ 2 -4>( p - l ) 个不是 i > 的原根. 

*33. 设;>和 ？ =2/> + 1都是奇素数，证明除了 g 的二次非剩余 2 p 外， V 的 p -1 个原根也是9的二次非剩余 • 

*34. 证明： 若 p 和 ？=4 p .+ l 都是奇素数， a 为9的二次非剩余，且满足 ord ,«_ 4 , 则 <» 是 9 的原根. 

* 35. 证明素数 p 为费马素数当且仅舍 p 的二次非剩余均为 P 的原根. 

*36. 证明费马数 F ,=2 2 » + l 的素因子 p 必有形式2"4 + 1. .( 提示: .证明 OTd p 2=2" + 1 ， 然后利用定理11_6证明 
2 < p - 1)/2 - l(mod p >, 推出2叫 (p - l >/2. ) 

*37. a ) 证明： 若素数 P 形如4* + 3,且 g =2 P + l 是素数，则 9 整除梅森数= 2” - 1. (提 示： 考虑勒让德符号 

b) 由 （ a) 证明 23 |M U , 47 |M 23 , 503 iMw ' . 

*38. 证明： 若 n 是正整数， 2 n + l 是素数，且若 n s 0 或 3( mod 4)， 则 2 n + 1整除梅森数 M „ =2" - 1,但若^ 
1或 2( mod 4)， 则 2 n + l 整除 M „ + 2=2"+ l . (提 示： 考虑勒让德符号 ( 并利用定理 11. 5.) 

3.9. 证明： 若 P 是奇素数，则梅森数化的每个素因子9.必形如 9=_8 fc ± l , 其中 fc 是正整数.（提 示： 利用习题 
38. ) 


,求出同 余方程 * 2 = a(mod n ) 的模/ I 不同余_的解的个 
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40. 说明如何用习题39和定理 7. 12来证明 M 17 是素数. 
*41. 证明： 若 p 是奇素数，则 



(提 示： 首先证明) = (^),其中)•是 ; •的模 P 逆 •) 

*42 .设 p 是奇素数.在小于 p 的连续正整数对的集合中，令 （ RR ), ( RN ), ( NR ), ( NN ) 分别代表二次剩余的 
对的个数、二次剩余后接二次非剩余的对的个数、二次非剩余后接 Z ： 次剩余的对的个数、二次非剩余的对 
的个数. 

a ) 证明 


( RR ) + ( RN ) = -2 - (-1) ㈣ ， 

( NR ) + ( NN ) = -2 + ( - l ) (i， - 1>/2 ) 

( RR ) + ( NR ) = y ( p - l ) -1 
( RN ) + ( NN ) ^ - y ( p - l ). 

b ) 利用习题 4 1 证明 

£ f = U ) = ( RR ) + ( NN ) - ( RN ) - ( NR ) = - 1. 

c ) : 由 （&) 和 （ b ), 求 （ RR >, ( RN ), ( NR ), ( NN ). 

43. 利用定理 9. 16 证明定理 11.1. 

* 44.设 p 和 g 是奇素数.证 明：若 9 =4 p + i ， 则 2 是 g 的原根. 

*45.设;>和 9 是奇索数.证 明：若 p 形如 4 A + 1, 且 9 =2，+ 1,则2是 9 的原根 • 

*46. 设 p 和 g 是奇素数. 证明： 若 p 形如 4 fc - l , 且 g = 2 P + l , 则 -2 是 9 的原根. 

*47. 设;>和_ 9 是奇 素数. 证明：若 9 =2 p + l , 则 -4 为 9 的原根， 

48.求同余方程 =482 (mod 2773) 的解（注意， 2773 =47.59). : 

* 49 - 在此习题中，我们给出一种将拉宾密码系统加密过的消息解密的方法.回忆一下，在拉宾密码中，密文分 
组 （:与 相应的明文分组尸的关系为 Ca 尸 (/> + i 6)( mod n ), 其中4=；^， p 和 ？ 是两个不同的奇素数，6是 
小于 n 的正整数. 

a ) 证明 C + a =( 尸 + i 6) 2 ( m 0 d n )， 其中，碎 （ i 6 ) 2 ( mo d n ) ，3是2的模 n 逆. 

b ) 利用课文中求解同余方程 / = a ( modn ) 的方法以及 （ a ) 的结论，说明如何根据密文分组 C 求出相应明文 
分组 P 的方法_解释为什么会有四神可能的明文 消息. （这种歧义是拉宾密码的缺陷. ) 

c ) 对使用6 = 3和 n =47 • 59 =2773的拉宾密码系统加密过的密文1819 0459 0803进行解密. 

50. 设;)是奇素数， C 是明文 P 取次数为 e 、 模为 p 的模取幂所得的密文，即 C ^ PImodp ), 其中 0< C < n , 
( e , p -1) =1. 证明 C 是 p 的二次剩余当且仅当 P 是 p 的二次剩余 • 

*51. a ) 证明在电子扑克游戏（参见 8.6 节)中，第二个选手只要注意到哪些牌的数字是模 P 的二次剩余，就会取 
得优势.（提 示： 利用习题 50.) 

b ) 证明： 若牌的数字乘以一个二，次非’剰余变为二次非剩余，则 （ a ) 中第二个选手的优势就会丧失. 

*52.' 设在一个散列分配文件方 案中^ 用于解决冲突的探测序列是 + aj + b f ( mod m )> 其中 h(K) 
是一个散列函数， m 是正整数， a 和6是整数，且证明只有一半的文件地址能被探测到.这 
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被称为二次搜寻. - ■ : f . 

若*, y , 均为模 p 的二次剩余，则称 * ，: r 柑成模 p 的二次剩余链. ", 

53. 求模11的二次剩余链 y , x + y . 

54. 存在模7的二次剩余链吗？ 

11.1 节计算和程序设计练习 
计算和研究 

.用 Maple 或 Mathematica . 之类的计.算程序.，_或你所编写的程序来进行下_面的计算和研究. 

1. 求下列勒让德符号贿： ( 451 879 ) ， (21.155 500 207) ( 15 454 356 666 611 ):• 

2. 证明对素数 ？ =30_059 924 764 123有(-^) = - 1:，：其中_?为满足2.< ? < 181的素数. 

3. 设 n 是正整数，称整数〜，* 2 ,…， *» 的集 合为 土次剩余链， 若这些数的连续子集的和均为二次 剩余. 证明 
1, 4, 45, 94, 261，310, 344, 387, _393, 394, 456构成模631 的二次剩 余链. （注 意： 共需检验66个值_ )_ 

4. 求出每个小于1000的素数的最小二次非剩余 • 

5. 随机选取100个大于 .100000 小于 .1000 000 的素数，和100个大于、100 000 000小于1 000000.000 的素数， 
求出它们的最小二次非 剩余. 根据所得数据，你能提出什么猜想吗？ 

6. 利用数值结果，确定对哪些奇素数 P ， p 的满足1 矣 ..的二_次剩余 a 比满足 ( P . + l )/ 2 : OSp-l 
的多. 

7. 设,是满足; > E 3( mod 4 ) 的 素数. .已■经证明了若尺是 P 的李续二次剩余的最大数月，. Y 为？ 的痒续:二次非剩 
余的最大 数目， 则_及=汉<也验证这一结论对小于1000的此类型的所有素数都成立 

8. 设 p 是满足；> = 1( mod 4) 的素数.人们猜想，若"是 p 的连续二次非剩余的最大数目，:_当？充分大时有 
N < g . 找出此猜想成立的证据.对哪些较小的素数此不等式不成立？ 

9. 求出4 609 I 26 的四个模 I 4 438 82 .1 = 4003 - 3607平方根. 

10. 求..，出.11 535.的模1 4266 1..平方根.哪个是1 426 61=._的二次剩余? ■ 

程序设计 

_.用 Maple 、 Mathematica 或选择一种语言编程完成.以下问题： 

1. 利用欧拉判别法计算勒让德符号. 

2. 利用高斯引理计算勒让德符号. 

3. 给定一个正整数;》,它是两个模4同余于3的不同素数的乘积，求* 2 .的最小正剩余的四个平方根，其中 * 
是与 n 互素的整数. 

*4. 利用本节描述的方法进行电子掷币. 

**5. 将由拉宾密码系统加密过的消息解密(参见习题 '49). 

11.2 二次互反律 

设 P 和9是不同的奇 素数. 再假设已经知道《7是否为 i > 的二次剩余，我们能知道 P 是否为 
q 的二次剩余吗？ 18世纪中叶，欧拉就得到了此何题的答案.他通过大量的例证得到了问题的 
答案，但是并没有证明他的答案是正 确的. 后来，勒让德在1冗5年用现代而优美的形式将欧 
拉的答案重述为一+定理，即二次互反律.此走理告诉我们，只要知道 / BP(mod g ) 是否有 
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解，就能判定/ ^ Wmodp ) 是否有解. 

定理 11. 7 (二次互反律）设 P 和9是不同的奇素《：，则 

(f ) (f) = (- 1)¥ 兮 • 

勒让德发表了几个对这一定理的证明，但他的每个证明都存在严重的缺陷.高斯给出了第一 
个正确的证明，他称自己在 1 S 岁时重新发现了这一结果.高斯花费 T 许多的精力来找这一定理 
的证明，他曾写到“一整年来，这个定理折磨着我，使我做出最大的努力，直到最后得到证明 

自从高斯在 n % 年得到第一个证明后，他继续寻求证明此定理的不同方法.他至少给出 
了二次互反律的六个 ffi 明. 他寻求更多证明的目的是找到一种可以推广到更高次幂的方法•特 
别地，他对素数的三次或四次剩余很感 兴趣； 也就是说，他的兴趣在于，在给定素数 p 和不被 
P 整除的整数 a 时，决定同余方程 a (mod p ) 和 * 4 = a(mod p ) 何时 有解. 随着第六个证明的 
发现，高斯终于到达了他的目的，因为这一证明可以推广到高次幂的 情形. （有关高斯的证明 
和对高次幂的推广的更多信息，参见 [ IrR 091]、[ Go 98] 和 [ LeOO ].): 

寻求新的证明方法并没有终止于高斯，柯西、戴德金、狄利克雷、克罗内克和埃森斯坦等 
著名.数学家都给出了二次.互反律的原创性证明.在1921年有人数出二次互反律已有56个不同 
的 证明； 在1963年 ， M • 格斯滕哈勃 （ Gerstenhaber ) [ Ge 63] 的二篇文章给出了二次互反律的第 
152个 证明. 在2000年，弗朗茨 + . 莱默梅尔 （Franz Lemmermeyer ) [ LeOO ] 编纂了二次互反律的 
192个证明的一个列表，注明了每个证明的年份、证明者和证明方法.莱默梅尔在网络上保存 
着此列表的最新版本， 2 00 4 年早些时候列表上已有加 7 个证明.根据 •他的 列表,格斯滕哈勃 
的证明是第153个， 2 000年之后有 8 个证明.一个有趣的问 题是： 人们会不会以每年一个的速 
度给出新的证明？（第207个证明的梗概可_见习题 17.) 

尽管二次互反律的很多证明是类似的，但它们所包含的方法出人意料的多.这些方法所蕴 
涵的思想可能会很有 意义. 例如，高斯的第一个证明很复杂，运用了数学归纳法,这一证明在 
多于175年的时间内很少引起人们的兴趣，直到 M 世纪 TO 年代它的思想被用于代数学的一个 
髙等领域理论中的计算. 

我们之前所陈述和证明的二次互反律不同于欧拉当初猜想的 结论. 下面版本的结论等价于 
定理 11. 7所述的 版本. 欧拉基于计算很多特例的结果得出了这一版本的 结论. 

定理 11. 8设 p 是奇素数， a 是不被;)整除的整数.若 9 是素数，且 P E ±9 ( mo d 4 a ) ，则 



这一版本的二次互反律说明，勒让德符号 ) 的取值只依赖于，的模 4 a 剩余类，且对被 
4 a 除所得余数为 r 或 4 a - r 的所有素数 p 取值都相同. 

二次互反律的这一形式与定理 II . 7 的等价性的证明，留作习题10和 11. 请读者在习题 
12中用高斯引理直接证明这一形式的二次互反律. 

在证明二次宜反律之前，我们先讨论它的一些推论,以及如何用它来计算勒让德符号.首先 
注意到，当戶 l ( mod 4 ) 时是偶数，当= 3 ( mod 4 ) 时 2^1 是奇数，可见若;> = 1 ( mod 4 ) 或 
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pl(mod 4 )贝!•是偶数，若 p 三 g = 3 (mod 4 )贝!是奇数 • 于是， 

/ / JL) = f 1, 若 P = U mo(i 4 ) 或分三 l(mod4) ; 

i - 1, 若 p 安分三 3(m6d 4)' 

因为 ( j ) 和 ( f ) 的取值只能是 ±1, 所以 

f (i) ，若 p 三 l(mod 4 ) 或 g = l(mod 4) ; 

( 9 ) I -( 义 ) ，若 ? 、兹 ? = 3(mod 4) 

这意味着 ， f P 和 9 是奇素数，则 (f l = ^ )， 除非 P 和々都模 4 同余于 3 ,才有 {f ) = 

■( f )' 

例 11.8 设 p = 13 且 1 = 17. 因为/ > = gsl ( mod .4)'， 由二次互反律知(巧 ) =由定 
理 II . 4 的 （ i )»](||)=(告)，再由定理 II . 4 的 ㈤ 可得(吾 ) = (■) =1 .综合这些等式 
'可知，(誇 )=1. 7 19 4 

由定理 11.4 的 （"知 ( y ) = ( + ). 再用二次互反律，由5运 l ( mod 4) 和7袋 3( mod 4)， 
有 ( + ) = (+). 而由定理 n . 4 的 （ 1 ) 和定理 u . 6 可知 (+ ) = (夺)= _1 ，因此， 



我们可以利用二次互反律、定理 11. 4和定理 11. 6来计算勒让德 符号. 不幸的是，这样计 
算勒让德符号时必须进行素因子分解 • 

例 11.1 ❶计算注意，1009是素 ft ). 有分解式713 =23 .31, 所以由定理 11.4 
的 （ ii )， 有 

C) = = (D(ii^). 

我们用二次互反律来计算等式右端的两个勒让德符号.由于 1009 El(mod 4) ，可见 
/ 23 \ /1009 \ / 31 \ ( 1009 \ 

( To 09) = j ^ r ) * 11009； ' I 31 I ' 

利用定理 11.4 的 （ i ), 有 

--辭 
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再根据定理11_4的 （ ii ) 和（扭），有 



二次互反律、定理 11.4 的 （i ) 和定理 11.6 告诉我们， 

从而， C ) = - 1 . 

类似地，利用二次互反律、定理11，4的 （i ) 和定理11_6,可求得 

- It ) =- (!)=- (¥)— 

从而’（盖) = _i . 

因此， d ) =( _1)( - 1 ) =1 . 


二次互反律的一个证明 

下面引人二次 豆反律 的一个证明，它最初由马克斯.艾森斯坦 （Max Eisenstein ) 给出，此 
证明简化了高斯所给的第三个证明.下述艾森斯坦的引理使得这一简化成为可能，它将二次互 
反律的证明转化为对三角形中格点的计数 • 

引理 11.3 设 J 5 是奇素数， a 是不被 p 整除的奇数，则 

其中， 

. : ((>-1)/2 

T { a , p ) = [ ja / p ~\. 

证明' 考虑整数 a ，2 a ， …， （（ p - l )/2) a 的最小正剩余；设 Ul , it 2 ， …，是那些大于 
i >/2 的剩余，《,，〜，•”，〃，是那些小于;>/2的剩余.由带余除法知 
= pija / p ] + 余数， 

其中’余数是《』或^中的 一个. 将 ( P -1)/2 个这样的等式相加，得 

(P-U/2 (p-l)/2 s t ' 

X)a = X PU a / P~i + X w / + Zv (11.4) 

正如我们在高斯引理的证明过程中所-明的，整数 p 二 L ， j /二、， …， 

按某一次序恰好就是整数1，2,…， ( j »- l )/2. 因此，将这些整数加起来得到 

(P-D/2 ， t s t 

X = X ( 户 -“)) + E v i = p s - X u / + X% (n-5) 

/ =1 /=i y=i / =i j =\ 
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费迪南德 • 戈特霍尔德 • 马克斯 • 艾森斯坦 （Ferdinand Gotthold Max Eisenstein, 
1823—1852) —生饱受疾患之苦.在返回德国之前，他及家人曾移居英格兰、爱尔兰 
和威 尔士. 在爱尔兰，艾森斯坦拜见了威廉 • 罗文. 哈密顿 （William Rowan Hamil- 
tcm) 爵士. 哈密顿给了他一份关于五次方程无根式解的论文，这激起了他对数学的 
兴趣.1843年，也就是他20岁时，艾森斯坦回到德国进人柏林大学学习. 

进人大学之后不久，艾森斯坦就得出一些新的 荦论， 数学界为之震惊. I 844 年， 


艾森斯坦在哥廷根会见高斯，他们一起探讨了三次互反律.高斯对艾森斯坦印象极为深刻，曾试图为 
他取得经济资助.高斯曾致信探险家、科学家亚历山大..冯.洪堡 （Alexander von Humboldt ) ,称赞艾 
森斯坦“是上天鵃予的每个世纪仅有的几个夫才之一 . ”艾森斯坦是一位非常多产的数 学家. I 844 年， 
他在 《 Crelle’s Journal 》 的第27卷发表论文16篇 之多. 在大学的 第兰个 学期，他被布雷斯劳大学授予 
名誉博士 学位. 艾森斯坦被柏林大学聘为无薪 讲师； 但在1847年之后，艾森斯坦的健康状况急剧恶化， 
不得不常年 卧床 . 然而，他的数学创造依然 不减. 在西西里休养了一年后，艾森斯坦的病情并未好转， 
他返回德国，并于29岁卒于肺结核.数学家们认为他的英年早逝是极大的损失. 


(11.4) 减去 （11. 5)，得到 


p - l )/2 0>-1〉/2 ( p - l )/2 


或等价地有 


X ja - X = Z P ^ i a / P ^ - ps + 2 T W , 

fn ;=1 y=l 

(p-1)/2 * 

(a - 1) Y . j = pT ( a , p ) - ps + 2^ u j9 

j=i ；=» 


这是因为 />) = £ [ ja / p ]. 将上面的等式模 2, 由于是奇数，所以得 

/=i 

0 = T ( a , p ) - s(mod 2). 

于是， 

T ( a 9 p ) = s(mod 2). 

为完成证明，我们注意到，由高斯引理有 

(7) =( - ir - 


因而，由 （-ir = ( -1)〃°^ 可知 


(何 = (-1) 心). 

尽管引理 11. 3最初是用于坪明二次互反律的一个工具，它也可以用来计算勒让德符号_ 
例 11.11 为用引理 11. 3计算我们计算和 

^ [7)/11] = [7/11] + [14/11] + [21/11] + [28/11] + [35/11] 

= 0 + 1 +1.+ 2 +.3 = 7， 

因此， ( 長 ）= ( - 1 ) 7 = - 1 . 
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类似地，为求出(¥)，我们注意到 

3 

X ["州= [11/7] + [22/7] + [33/7] = 1 + 3 + 4 = 8， 

Pi 

所以’ （ y ) =( -1) 8 =1. ^ 

在证明二次互反律之前，我们先用一个例子展示证明的方法. 

设/>=7, 9 = 11- 我们考虑满足1矣 *4(7-1)/2 =3和1莓 y<(ll -1)/2 =5的整数对 
(^, y ), 共有 15 个. 我们注意到其中的任一对都不满足 11* =7 y , 因为由 ll * =7 ;r 可知 
11 |7 r , 于是或者11 |7,这是不正确的，或者11 由1名 y 砭5知这也是不可能的 • 

根据 11* 与 7 y 的相对大小，我们将这15对整数成两组，如图 11.1 所示. 



图 11.1 通过计数格点确定 ( A ) (¥) 

满足1矣*忘3、1矣05和 ll *>7 y 的整数对（《， y )， 恰为满足 l 和 1^^11*/7 

的那些整数对.对使得1^矣3的固定整数*， y 只有[11*/7]个允许值.从而，满足 lo 矣3、 
1霉;和 ll *>7 y 的整数对的总个数为 

3 

X [1_ = [11/7] + [22/7] + [33/7] = 1 + 3 + 4 = 8； 

它们是（1，1)，(2, 1)，（2, 2)，<2, 3)，（3, 1)， (3, 2)， （3, 3)，（3, 4). 

满足1矣*矣 3 、1矣 ： k «5 和 11*< 7 ； k 的整数对 （*, y )， 恰为满足1 矣; ^5和1矣*矣7火11 
的整 数对. 对使得的固定整数 y ，* 只有 [7 y / ll ] 个允许值.从而，满足矣3, 1矣 
r 备5和 11* <7 y 的整数对的总个数为： 

5 

X [77/11] = [7/11] + [14/11] + [21/11] + [28/11] + [35/11] 

= 0 + 1+1+2+3=7； 

它们是（1，2)，（1，3)，（1，4)， （1, 5)， （2, 4)， （2, 5)，（3, 5). 
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于是， 

=5.3 =15 = ^[llj/7] + E[ 7 > 711 ] = 8 + 7 - 

因此， 

产.¥ ; ( — dI 去卵] 

由引理 11.3 知(旱):和(丟), «(^)(y) =( 

这样就得到了二次互反律在 P =7 和 9 = 11 时的特殊情形. 

现在，我们运用上述例子中的思想来证明二次互反律. 

证明考虑满足1莓*名（夕-1)/2和1在 y 矣 （p-l)/2 的整数对 （*, y ), 共有 
个. 根据 P* 与砂的相对大小，我们将这些整数对分成两组，如图 11. 2 所示. 



图 11.2 通过计数格点确定(|) ( f ) 

首先，注意到对所有这些整数对都有 qx^py . 因为 若有妒 = py ， 则9 Ipr . 由此推出？ Ip 
或 ？I；)S 由 P 和9是不同素数知 9/ p ， 由1矣;知 

为计算满足1 矣; 《名（;>-1)/2、1矣；)^(9-1)/2和押>_/>7的整数对，我们注意到这些整数 
对恰好是满足1矣*矣（/>-1)/2和々的整数对-对满足 -1)/2 的固定整数 
*，有[9*々]个 y 满足1矣 P 奸今.因此，满足矣 （ P-1)〆 2 、 1莓3^(9-0/2和妒 >於 

( P - D/2 •- * .. , V: 

的整数对的总数为¥ [«//?]• 

现在考虑满足1在尤矣 （P -1.)/2、1矣 y 矣 （9-1)/2 和供 的整数对（* ，： T). 这些整数 

对恰好是满足1姿 ；^(g-i)/2 和 lo 矣 办 /g 的整数对.因此，对满足1矣 y 矣 U-1)/2 的固 
定整数 y， 恰有 Lpy/?] 个X 满足1矣这说明满足1矣*矣 ( P - W / 2 、 i « y ^(9- l )/2 
( ?- 1 )/4 

和扣 <py 的整数对的总数为X 1 - 

y=i 
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T 1 •宁， 


将上述两类整数对的总数加起来，并注意到一共有对，可见 

( P - D /2 (?-!)/2 

X [«///>] + X [心] 

;=1 ;=1 

或用引理11_ 3的记号，有 

T(q,p) + T ( p , q ) = . 1^- i . 

因此， 

(^ _ _ iyu , p ) _ iyip .1) _ ( _ 

由引理 11.2 可知 （- l ) n ^ = (f )且（ - I )—) = ( 专). 因此， 

这就推出了二次互 反律. . 

二次互反律有许多应用，其中一个就是用来证明下面的费马数素性检验法. 

定理 11.9( 佩潘检验法）费马数 f „=2 2 "+l 是素数当且仅当 
3 ( f " 麵 =- l(mod F m ). 

证明 首先证明，若定理中的同余式成立，则尸„是素数•假设 
3 (, »- l)/2 =- l(mod FJ . 

两边平方，得 

3 〜 - 1 l ( modFJ . 

由此同余式可见，若/>是整除的素数，则 

3 F "'' = — 1 (mod pY , 

从而 ' 

ord p 3 I ( F m - 1) = 2 2 ". 

因此， « rd ,3 必为 2 的方幕而由 S -l (mod FJ 有 
ord ,3/2 2 "-' = ( F m - 1)/2. 

从而只可能有 ord p 3. =2 2 " -.1. B 为 . ord p 3 = f „ 且 p I F m , 所以 p = / r ，即 F 是 

素数. 7 

反过来， 若匕 > =2 2 "+1是素数，_ mSl ， 则由二次互反律知 

(是 ) = ( 令 ) = ( I ) …， ni .6) 

这是因 * f „^ l ( m 0 d 4 ) 且匕兰 2( mod 3). 

现在，由欧拉判别法可知 

(是 ) (晒 dF „). (11.7) 
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根据关于的式 （11.6) 和（11.7)，我们难出 

3 (F ~ _,)/2 = - l(mod F m ). 

证毕. 

例 11. 12 设 m = 2. 贝！1 f 2 = 2 22 + 1 = 17:■，且 

.. 3 ( f 2 -”/2 _ 3 8 = - 1 (mod 17). 

由佩潘检验法， F 2 =2 22 +l =17是素数. 

设 m = 5. 则 F 5 = 2 25 +1 = 2 32 +1 = 4 294 967 297. 注意到 

3( f 5 -”/2 = 3 2f = 32 I 4648 J 648 _ 10 324 303 # - 1 ( mod 4 294 967 297). 

由佩潘检验法可见 F 5 不是素数. 

11. 2节习题 


1. 计算下列勒让德符号. 


，樹 b ) ( 長) c ) ( m ) d ) ( 磊) e ) ( Mr ) 

2. 利用二次互反律证明，若 P 是奇素数，则 


( f )=(-； 


，若 p 曰 士 1 ( mod 12) ; 
，若 p 妄 ±5(mod 12). 


f) (S 


3. 证明： 若 p 是奇素数，则 


(t)M 


1 ，若 P 安 1( mod 6) ; 

1 ，若 p as - 1( mod 6). 


4. 找出一个描述以5为二次剩余的所有素数 p 的同 余式. 

5. 找出一个描述以7为二次剩余的所有素数 p 的同余式. 

6. 证明有无穷多形如 _5fc.+ 4 的素数.（提 示：设 n 为正整数，令 <?=5(n!)*-l. 证明<?有大于》的形如 5A +4 


的素 因于. 为此，巧用二次互反律证明，若素数 P 整除，则(专) =1).) 

7. 利用佩潘检验法证明下列费马数为素数 • 

a)F, =5 b)f 3 =257 .c)f 4 =65 537 

*8 .利用佩潘检验法证明3是每个费马素数的原根. 

*9. 在此习题中，我们给出二次互反律的另一个 证明. 设 P 和9是不同的奇素数， R 是以0 = (0, 0 )， A = ( p / 
2,0), B = (. g /2, 0) 和 C .= ( p /2,.. 9 /2) 为顶点的矩形，胡 ； F 图所示 • 

BCg/2,0) CCq/2^/2) 



O (0,0) A ( 9 /2,0) 

a ) 证明矩形 R 中格点（以整数为坐标的点）的数目为 2 f 1 - 
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b) 证明包含 O 和 C 的对角线上无格点 • 

< P - l )/2 

c) 证明以 O, A, C 为顶点的三角形中格点的数目为 g [jg/ p ]. 

d) 证明以 O, B, C 为顶点的三角形中格点的数目为 

y=i 

e) 利用 （a)、（b)、（c) 和 （d) 推出 

( p - l >/2. . 

X + X [办/?] = E -^~ • - 

利用此等式和引理 11. 2 推出二次互反律. 

习题10和习题11要证明二次互反律的.欧拉形式 .（ 走理 11. 8) 与定理 11.7 所给的形式是等价的. 

10. 证明二次互反律的欧拉形式（即定理II. 8 )蕴涵定理_ 11. 7 所给二次互反律的 形式. （舞示：分别考虑 
?(mod4) 和 p_g(mod4) 的情形 •） 

11. 证明定理 11.7 所给二次互反律的形式蕴涵二次互反律的欧拉形式，即定理 11.8. (提 示： 先考虑 a=2 和 
a 是奇素数的情形，再考虑 a 为合数的情形 .） 

12. 利用髙斯引理证明二次互反律的欧拉形式，即定理 11.8. (提尹 .:证 明为求,我们只需求出满足某 

个不等式 （2 t - l )( p /2 0 )«^ Kp / a ), t = l , 2, _…/ 2 u - l , 的整数 it 的个数，其中，.若 a 是偶数则“= 
0/2 - 若 a 是奇数则 u =.( a - l )/ 2 .. 然后，取 p= 4 <m + r , 0< r < 4 a ， 证明 求满坦 上述某个不等式的 it 的个 
数，_与求满足某个不等式 (2 i - l ) r /2 a 霉 fc/a (t = l , 2，…， 2 u - 1 ) 的整数 A 的个数 一致. 证明这个 
数目只依赖于^然后，用 4 a - r 代替 r , 重复最后一步 .） 

习题13要求读者完成最初由艾森斯坦给出的二次互反律的证明的细节，此证明要求读者对复数较为熟悉 ■ 
13 -若 r = l， 其中 n 是正整数，则称复数 f 为 n 參单位根.若 /I 是使得（* = 1成立的最小正整数，则称 f 为， 
次本原单位根.回忆 e 2 * i = l . 

a) 证明： 若整数 A: 满足0矣*0-1，则 e 2l>i " /4 是单位根， . 它是本原的当且仅当.(*， n ) =1. 

b ) 证明： 若（是^次单埤根且™— ( mo d n )， 则. r=〆 再证明，若（是《次本原单位根且疒 ， 则肌基 
/(mod n ). 

<0定义 /W =e 2 ^-e- 2 -=2isin(2^). 证明，知 + 1) =/(z) , /( - z) = ,且 /( Z ) 的所有实零点是 

n/2, 其中打是整数. . ' 

d) 证明： 若^1是正整数，则 /-/•= ，其中 

e) 证明 ： 若《是奇正数, /( 2 )W(c) 定义，则 

0 证明： 若 P 是奇素数且 a 是不被整除的整数，则 

S ’( t ) = ( f ) n /( y )- 

g) 利用 （e) 和 （f) 证明二次互反律，首先考虑 
(提 示： 利用 （ e ) 得到/(乎 )//( + ) 的公式 .） 
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14. 设 P 是奇素数，满足= -1, 其中对满足 fc < 2 " 的某个整数 A 和证明 n 是素数当且 
仅当 - l ( mo dn ). (提 示： 利用 9. 5节庞特定理证明必要性，利用欧拉判别法和二次互反律证明 
充分性 .） 

15. 整数 p = l +8-3-5-7 - 11 - 13 - 17 - 19 - 23 =892371481是素数（读者可用计算软件验证）.证明对所 
有满足9矣23的素数 ？ ，均有 ^^=1. 推出 p 没有小于29的二次非剩余和原根.（这一事实是下一个习 
题结论的一个特例 .） 

16. 在此习题中我们将证明，给定任意整数 M ， 存在无穷多素数 P 使椿其中 r p 是最小的模 p 
原根. 

a ) 设？，=2, ^= 3 , q ,= 5 , 9 n . 是所有不超过 Af 的 素数. 由狄利克雷关于等差数列中素数的定理，存在 

素数 P = l +8 9 l 92 ".?„ r ， 其中 r 为正 整数. 证明(士) =1， ( y ) =1. 且 ( y ) =1， i =2, 3,…， re . 

b ) 证明满足 - M 矣 t + 的所有整数* +知，其中 t 为任意给定的正整数，都是模 P 二次，余，从而不是 
模 P 原根.并证明这蕴涵了想要的 结论. 

*17. 人们以惊人的速度发现二次互反律的新 证明. 在此习題中，我们完成由金 （ Kim ) [ Ki 04] 发现的证明的步 
骤，根据莱默梅尔的计数，这是二次互反律的第207个证明.为征明做准备，设 K 是满足1<也.在和 （ a ， 

W ) =1的整数 a 的集合， S 是满足 四^和 （ a , p )> l 的整数 a 的集合， T 是整数？.1，<?-2,…， 

的集合.最后，令 4 = ] J 0 . 

a ) 证明 r 是 S : 的子集且/?=5-7\ 

b ) 利用 （ a ) 和欧拉判别法证明 X = ( - 1. )穿 (j ) (mod p )• 

c ) 通过交换(: a ) 和 ( b ) ■中的 p 和 9 ,证明 4=( （ modg ). 

d ) 利甩 ( b ) 和 （ C ) 证明， （ -1)中(予 )=(-1) 兮^十)当且仅当4= ± l ( modpg ). 

e ) 证明4运 V 或 - 1 ( mod pq ) 当且仅当々在兮 s 1 (mod 4). 

(提 示： 首先，通过将 K 中的元素按照乘积为1或 -1 进行配对，证明土 p ^( m 0 d P 9 ) ，其中£/ = 
| ae /2 | o 2 s ± l(mod | . 

然后，分别考虑同余方程 a 2 = 1( mod 抑）和 a 2 s -1(1!10«1/^)的解.） 

f ) ， 由 （ d ) 和 （ e ) 推出 （ = ( - 1 )中(+ ).当且仅当芝 Umod 4)_ 由此同余式导出二次互 
反律. 

11. 2节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究， 

1. 利用佩潘检验法，证明费马数心，尸 7 和尸 8 是合数.你能进一步做下去吗？ 
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程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问.题： 

I. 利用二次互反律计算勒让德符号. 

2 -给定正整数 n , 利用佩潘检验法判定第 n 个费马数^是否为素数. 

II. 3 雅可比符号 

在本节中，我们将定义雅可比符号，它是以引人这一概念的德国数学家卡尔.雅可比 
(Carl Jacobi ) 的名字命 名的. 雅可比符号推广了前面两节所研究的勒让德符号.雅可比符号在 
勒让德符号的计算和一类伪素数的定义中很有用. 

定义 设 n 是正奇数，其素幂分解式为 a 是与 n 互素的整数. 雅可比符号 
定义 如下： 

(含卜 = (亡) a f 訂、(亡广， 

其中等式右边的符号是勒让德符号. 

例 11. 13由雅可比符号的定义可见 



且 

=( 舍) 2 (+) 2 (苦)=(他< 

当 n 是素数时，雅可比符号与勒让德符号一致.但;》是合数时，雅可比符号(士)的取 
值并不能确定同余方程 * 2 = a(mod n ) 是否有解，我们知道的是，若同余方程* 2 会 a(mod n ) 有 
解，则 ( f ) =1 . 事实上，注意到若夕是》的素因子且/由《(咖“）有解，则 V 別 （ modp ) 


有解，从而 ( y ) =1，因此，(含) = 爲(云广 =1 ，其中《有素幂分解式 

为看到在(含 )=1 时，* 2 = o ( mod n ) 可能无解,设 a =2.，. re = 15. 则有(吾) =.( 夺 ）（ | ) = 

(-1)( -1)=1. 但是 * 2 s 2 (mod 15) 无解，这是因为 * 2 s 2( mod 3) 和 * 2 s 2( mod 5) 均无解. 
现在，我们来证明雅可比符号有类似勒让德符号的某些性质. 

定理 11 . 10 设 ra 是正奇数， a 和 6 是与 re 互素的正整数•则 

(i )若< 1 兰 6 ( mod «)，则= ( 土). 


(ii 
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卡尔.古斯 塔夫. 雅各布.雅可比 （CariGustav Jacob Jacobi , 1804— 1851 ) 出生于一 
个富裕的银行家 家庭. 雅可比从小就受到了良好的家庭 教育. 他在柏林大学学习期' 
间，通过阅读欧拉的著作掌握了数学知识，于1825年获得博士 学位. 1 S 26 年，他 
在哥尼格斯堡大学担 任讲： 师， 1831年 被聘为 教授.除了研究数论外，雅可比在分 
析、几何和力学上也做出了重要 贡献. 他也对数学史很感兴趣，还促成了欧拉文集 
的出版，而在此之前，这项出版工作持续了 125年都没有完成. 


( iii ) (¥) =( 

(iv) (I) =( - i) ( " 2 - ,,/8 . 

证明在定理的证明过程中，我们利用素幂分解式 

( i ) 的证明我们知道，若/>是 n 的素因子，则£» = 6(«1 0 办）.于是，由定理 11.4( 
有卜由此可见 

tt) = (wo ‘ 2 •(£)"=(m)‘ 2 ...(Ar = (+). 

( ii ) 的证明由定理 11.4( ii ) 知， =(云) (+ ) ， i = 1 ， 2 ,…， m . 因此， 

(說 ( tmr …⑸‘ '•必广 
= m ( 音). 


(诅）的证明由定理 11.5 可知，若 p 是素数，则 =( 因此， 

由《的素幂分解式，有 

» = (1 + (p, + (p 2 -1»* 2 -(1 + (p m -1))'". 

因为凡 -1 是偶数，所以 

(1 + (p, - 11 ) ，! = 1 + ti(fi - 1) (mod 4) , 

且 

( 1 + tiiPi -1))(1 + tj(pj -1))=1+ t^Pi - 1) + tj( Pj - l)(mod 4). 

因此， 
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三 1 + t x (p l 一 1) ^ t 2 (p 2 - 1) + … + t m (p lh - 1) (mod 4) , 

于是 

( n ~ 1)/2 s t l (p t - 1)/2 + t 2 (p 2 _ 1)/2 + …+ t m (p m - 1 )/2 (mod 2). 

将这个关于 1 )/ 2 的同余式和的表达式结合起来，就证明了 

( iv ) 的证明若 P 是素数，则( I ) =(-1 广 2 ，.于是， 

(■?_) = (_2_ ). M (_?_) ‘ 2 ." = ( _ jyi(pJ->)/8+l 2 (^-l)/8 + -+,<»(pi-l)/8 

在 （ iii ) 的证明中，我们注意到 

« 2 = (1 + - i))*'(i + ( pI - i))* 2 -(i + (pl 

因为 P ? ■ 1 = 0 .(mod 8) ， i = l ， 2， …， to ，... 所以 

(1 + ( i>f -1)) ‘ 〆 畜 1 +«,(^ - i )( mod 64), 

且 

(1 + tj(pf - 1))(1 + t » -1))=1+ *；(/»• - 1) + tj(pj - 1) (mod 64). 

于是， 

n = \ + «, (/>? - 1) + t 2 ( p \ - 1) + … + «„(/>! - 1) (mod 64), 

这说明 

(n - 1)/8 = t,(pj - 1)/8 +t 2 (p 2 2 - 1)/8 + … +t m (p 2 m - l )/8 (mod 8). 

将这个关于 U 2 - i )/ s 的同余式与的表达式结合起来，就有(吾) =(- i ) <n2 - 1,/8 . 

现在我们来证明，雅可比符号与勒让德符号满足相同的互反律. 

定理 11. 11 (雅可比符号的互反律）设 n 和 m 是互素的正奇数•则 

(D 

证明设 m 和的素幂分解式分别为 m =/>〖>卜./^和 n = WgX . 可见 

(-)= n(-r = nn (^ r ， 

且 

(i)=n(^)^nn(f)" 

因此， 

由二次互反律知 

(含 )(！）=(- ”雜 • 


从而， 
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(^) (-^) = n n (-1)^ )6 ^ = ( - 1)1,1,^^. (11.8) 

注意到 

正如我们在定理 11. 10的 （ rn ) 中所证， 

且 

W 納今 (mod2) . 

因此， 

因此，由等式 （11.8) 和 （11. 9)，我们得出 ' 

lfUi\ = (a ■ 

计算雅可比符号的一个算法 现在我们给出计算雅可比符号的一个有效算法.设 a 和6是 
互素的正整数， a > b . 令~=«， R , = b . 利用带余除法，并提出余数中2的最高次幂，得 
= h + 2''R 2 , 

其中〜是非负整数， 尽 是小于/?,的正奇数.反复使用带余除法，并提出所得余数中2的最高 
次幂，得 

R t = R 2 q 2 + 2 ,2 R 3 
R 2 = R 3 q 3 + 2 ,3 R 4 


及 》-3 = 及 n-29»-2 + 2 

K -2 = + 2、- 1 . 1 ， 

其中， \ 是非负整数，弋是小于 TJp 的正奇数， y = 2, 3,…， »- l . 注意，得到最后一个等式 
所做除法的次数，不超过用欧几里得算法求《和6的最大公因子所做除法的次数. 

我们用下面的例子说明这一等式序列. 

例 11. 14 设 a =401 ， fe = lll , J 9 !l 

401 = 111. 3 + 2 2 • 17 
111 = 17.6 + 2° - 9 

17 = 9. 1 + 2 3 • 1 ◄ 

利用前述的等式序列以及雅可比符号的性质，我们可以证明下述定理，它给出了计算雅可 
比符号的算法. 

定理 11. 12设 a 和6是互素的正整数，《>6,则 
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(y) = (-1)*.¥ ++ *. 

其中， 整数 Rj 和 Sj 如前所述 ， y = 1，2 ，…， ra - 1. 

证明由第一个等式和定理 ii . io 的 （ i )、 （ ii )、（ iv )， 有 

利用定理 ii . li , 即雅可比符号的互反律，有 




所以 


类似地，由接下来的除法，对 y =2, 3, …， n -i 有 

(专 ) =(-，_，老). 

综合所有等式就得到想要的 ) 的表达式. 

下面的例子显示了定理 11. 12的用途. 

例 11. 15 我们利用例 11. 14中的除法和定理 11. 12来计算(^),得到 


( 帶 ) = (^1) = h ^ 

下面推论给出了利用定理 11. 12所给计算雅可比符号的算法的复杂性. 

推论 11 .12.1 设 a 和 6 是互素的正整数， a >6， 则可用 0(( log 2 6) 3 ) 次位 运其计算雅可 

比符号 

证明 利用定理11.12计算^^，需要做0(1<) 82 6)次除法. 为此，注意到除法的次数不 

超过用欧几里得算法求 （ a ，6) 所需除法的 次数. 因此，由拉梅定理知，需要 O ( log 2 6) 次除法. 
而每一次除法需要 0( ( log 2 6) 2 ) 次位运算.一旦做完除法，每对整数 R 和~需用 0( log 2 6) 次位 
运算求得. 

因此，需要 0(( log 2 6) 3 ) 次位运算来从《和6中求出所有整数&和~，/= 1, 2,…， 
n - l . 最后，为计算定理 11. 12中表达式中 -1 的次数，我们要用到'的二进制表达式 
中最后三位和'的二进制表示中的最后一位，其中 J = 2,…， n - l . 因此，我们又用了 
O ( lo g 2 6) 次二进制位运算来求得因为 O (( log 2 6) 3 ) + O ( log 2 i ) =0(( log 2 6) 3 ) , 所以推 
论成立. ■ 
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若更为细致地分析除法所需的位运算的次数，则我们可以改进上述推论.特别地，可以证 
明计算 (f ) 仅需0 (( log 2 6 ) 2 ) 次位运算，留作习题. 

11. 3节习题 

1. 计算下列每个雅可比符号的值. 

、 )( 吾） b) ( 盖 ) e 5 C) d) (ii) e) (li) f) (SI) 

2 . 对哪些与 15 互素的正整数《有(¥^等于 1? 

3. 对哪些与30互素的正整数 n 有等于1? 

假设 n =p 9 , 其中；>和9是素数.若<»是^的二次非剩余但=1，则称 a 是一个模 n 伪平方数. 

4. 证明： 若 a 是模 n 伪平方数，则 (f) = (y) ^ -1- 

5•求出全体模21伪平方数. 

6. 求出全体模35伪平方数. 

7. 求出全体模143伪平方数. 

8. 设^和6是互素的整数，且6是正奇数， a = ( -1)*2'?, 其中<?是奇数.证明 

9•设/!是无平方因子的正 奇数. 证明存在整数《使得 （a, n) =1并且 ( 

10.设 n 是无平方因子 hi 奇数. 

a ) 证明 S ( =0,其中求和对一个模 n 简化剩余系中所有的4进行.（提 示： 利 用习题 9.) : 

b) 由 （a) 证明，简化剩余系中使得(|) =1的整数的个数，等于使得 (+ ) = -1 的整数的个数. 

*11. 设 a 和 6=r 。是互素的正奇数，使得 

a : r o9l + «l r ! 

r O = r i?2 + 攻 2 r 2 

r »-l = + 认， 

其中， A 是非负偁数，心= ±1,' 是正整数且 〜<!*,_,, i = L, 2, n ; , 且 V=1 .这些等式是反复利用 

1.5 节习题18中改进了的带条除法得到的. 

a) 证明雅可比符号 j 由下式 给出： 

(|);卜 ”( 爭宇半中—半宇) • 

b) 证明雅可比符号由下式 给出： 
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其中， r 是满足1矣 hn 和; ^ e , r ^3 (mod 4) 的整数 i 的个数 . 

*12. 证明： 若 a 和6是奇数，且 （《, 6)=1，则对雅可比符号有如下互反律 成立： 

(a \ 1 b .、 J - ( - 1) 丁 . 丁，若 a<0 且 6<0;- 

IW/l'M) 

在习题 13-19 中，我们讨论克罗内克符号（它以利奥波德. • 克罗内克 （Leopold Kronecker ) 的名字命名）， 
其定义如卞.设正整数 a 不是完全平方数，且《50或丨（!!1<^4)!__定义 
/ a \ J 1’ 若 asl ( mo d 8) ; 

1^7 1-1，若 a 聋 5 (mod 8 ). 

( y ) =勒让德符号 ( f ), 若？是奇素数且 />/«• 

(" f ") = FI ，若 （ a ， n ) = 1 且 n = 是 n 的素幂分解式 • 

13. 计算下列克罗内克 符号： 

a) (^-) b) (f) C) (^) 

对习题 14~19, 设正整数 a 不是完全平方数，且或 l ( mod 4). 



利奥波德 • 克罗内克 （Leopold Kronecker , 1823—1891) 出生于普鲁士利格尼茨的 
一个事业兴旺的犹太家庭.他的父亲是一位有成就的实业家，他的母亲也来自 
于富裕的家庭.他小时候由很多家庭教师教授知识.后来，俾进人利格尼茨文 
法中学，由数论学家库默尔 （ Kmnmer ) 教授数学.库默尔很快便发现了克罗内克、 
的数学天賦，并鼓励他从事于数学研究.1841年，克罗内克进人柏林大学学习 
数学、天文学、气象学、化学和 哲学. 1845年，克罗内克写出了关于代数数论 
的博士论文，他的导师是狄利克雷. 


克罗内克本可以就此开始前途光明的学术生涯，但是他却返回利格尼茨帮助他的一个叔叔打理 


银行业务.1848年，克罗内克与这位叔叔的女儿结婚.在利格尼茨 p 克罗内克仍然凭借自己的兴趣 
研究 数学. 1855年，在完成对家族事业的义务后，克罗内克返回了柏林.他急切盼望进人大学开始 
数学生涯.虽然他没有大学的职位，不能教课，但是他仍然非常积极的做研究，发表了很多关于数论、 


椭圆函数、代数以及它们的联系等方面的文章. I 860 年，克罗内克被选人柏林科学院，从而可以在柏林 


大学授课.他抓住这个机会教授数论和其他数学专题的课程.克罗内克的课程需要学生付出很多的精力 


但很有挑战性.不幸的是，他在普通学生中并不受欢迎 f ，有很多学生在学期末会退掉他的课. 

克罗内克笃信构造性数学，认为数学应该只考虑有限的_字和有限次的运算.他对非构造的 
存在性证明持怀疑态度，反对非构造地定义的对象，例如无理数.他也不承认超越数的存在.他因 
下面的话而 出名： “上帝创造了整数，其他都是人的作品克罗内克对构造性数学的坚信并没有 
得到多数同事的认同，尽管他并不是唯一持有这种观点的知名数学家.许多数学家发现克罗内克 


难以相处，尤其是他容易因数学上的不同意见与人争吵.克罗内克很在意自己的矮小身材，即使 
别人和善地提及他的身高时他也会大发脾气. 
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14. 证明： » 2 / a , 则 ( j ) = ( D ，其中右边的符号是雅可比 符号. 

15. 证明： 若 n ,， n 2 是正整数且（《,， n ,， n 2 ) =1，则 ) - () • 

*16. 证明： 若 /» 是与 a 互素的正整数，且 a 是奇数，则-而若 a 是偶数且 a =2‘ t , f 是奇 
数，则 

(含) = ( t ) ( - 1)¥ ' ¥ ( l 7 r )' 

*17. 证明： 若…和 "2 是与《互素的正整数，且 ni M 2 ( m 0 d | a | ), 则有(亡)=("^_ 

* is . 证明： 若 # o , 则存在正整数使得= -1. 

*19 •证 明：若 a _0 , 则 ={ u J 0>()， 
l I o I - l ) V - l , 若 a <0. 

20 . 证明： 若整数 a 和整数 6 互素，且 a <6, 则可通过 0(( log 2 6 ) 2 ) 次位运算求得雅可比符号( I ). 

11. 3节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或侔所编写的程序来进行下面的计算和研究. 

1 . 计算勒让德符号 

2 . 计算下卿可比 符号： (^^ 333 )* (n m mm in )' 

程序设计 

.用 Maple 、 Mathematica 或选择一种语言编程完成以下问 题：. 

1 . 利用定理 11. 12计算雅可比符号. 

2 . 利用习题8和11计算雅可比符号. 

3. 计算克罗内克符号(其定义见习题13的导言）. 

11.4 欧拉伪素数 

假设 P 是奇素数，6是不被 p 整除的 整数. 由欧拉判别法知 

6 o >- u 々兰 ( Aj ^ dp ). 

因此，若要对正整数《进行素性检验，可以取整数6, 6满足（6, n ) =1,并判定下式是否 
成立： 

j (»- i)/2 _ (土) (mod ra ) , 

其中，同余式右边的符号是雅可比符号.若这一同余式不成立，则 n 是合数. 





324 


第 n 章 


例 11. 16设71=341，6 =2.经计算得 2™ = 1 (mod 341). 由于341 = - 3 ( mod 8 ) ，利用 
定理11.10(〜）可知(^| 1 广=-1_因此，2 17 °美(^|^( 1 !1 0 <1341).这说明341不是素数. 4 

因此，我们可以基于欧拉判别法定义一类伪素数. 

定义 一个满足同余式 

s (A) (mod „) 

的奇正合数称为以6 为基的欧拉伪素数，其中 6是正整数. 

一个以6为基的欧拉伪素数是合数，通过满足定义中的同余式来伪装成素数. 

例 11.17 设 n = 1105, 6.= 2. 经计算得 2 552 = l’(mod 1105}. 由 1105 = 1 ( mod 8 ) 可见 

( j ^) =1- 于是，2 552 = (mod 1105). 因为1105是合数，所以它是一个以2为基的 

欧拉伪素数. ^ 

下面的定理说明，每一个以6为基的欧拉伪素数都是以6为基的伪素数. 

定理 11. 13 若 n 是以 6 为基的欧拉伪素数，则 n 是以 6 为基的伪素数. 

证明 若 n 是以6为基的欧拉伪素数，则 

因此，将此同余式两边平方，得 

(6 ( - 1)/2 ) 2 - (^-) 2 (mod «). 

由 (+ ) = ±1可见 f = l ( m 0 d »)，这表明 n 是以6为基的伪素数. ■ 

并非每个伪素数都是欧拉伪素数.例如，整数341不是以2为基的欧拉伪素数，但我们已 
经证明它是一个以2为基的伪素数. 

我们知道，每个欧拉伪素数都是伪素数.下面，我们要证明每个强伪素数都是欧拉伪 
素数. 

定理 11. 14若 n 是以6为基的强伪素数，则71是以6为基的欧拉伪素数 • 

证明设 n 是以6为基的强伪素数.于是，若 / t -1 =2 X 其中 t 是奇数，则或者 6'= 

1 (mod n ) 或者 b 2r, = - 1 ( mod n ) , 其中 0= Sr 在 s -1. 设 ra 的素幂分解式为 ra = JJp " 1 . 

首先考虑 6‘ El ( mo d re ) 的情形.设^是^的素因子.因为 6‘ Ooda )， 所以 ord ^ l *. 
由于 * 是奇数，所以也是奇数.从而 ord p 6| ( p - l )/2, 这是因为 ord p 6 是偶数 = P - 1 
的奇因子.于是，有 

b(p-”n ' 三 1( mod p). 

因此，由欧拉判别法有 ) =1. 

为计算雅可比符号注意到对《的所有素因子 P 均有 ) =1. 因此， 
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(含 卜幌 

(=i 

因为 6' 三 l ( modn ), 所以6(" — 1)/2 = (6') 2 ‘— (咖 d /!)■ 从而，有 
j (»- i)/2 _ (土 ） s 1 (mod n). 

我们得出 结论：《 是以 6 为基的欧拉伪素数. 

接下来考虑 

b 2 t =-1( mod n ) 

的情形，其中 r 满足0矣 r 矣卜 1. 若 p 是 n 的素因子，则 
b 2 t s - 1 ( mod p). 

將此同余式两边平方，得 

b 2r * U 兹 1 ( mod p) ， ' 

这表明 0 叫6丨2〃、但 o r d p 6/2 Y 因此， 

ord p b = 2 r +1 c , 

其中 C 是奇数.因为0吨6| ( P -1) 且 2 r +1 丨 ord /, 所以2 ,+1 | (尸-1).于是， p =2 ,+1 d + l ， 其 
中 d 是整数.因为 

=_ i ( mo d P ), 

我们有 

( 上 ) s ^p-\)n _ ^(»«1,4/2)((,-1)/0^) 

s (- 1) = (- 1) (, - 1)/2，+lc (mod p). 

因为 C 是奇数，所以 (- ir =- i . 于是， 

(土 ） = ( - ”一… (11.10) 

这里 <i = ( p - l)/T + 1 . 因为 》1 的每个素因子 P , 都形如凡 =2〃 k + l , 所以 

n = f [^' 

i = l 

=&(2， +1 4 + 1) 。‘ 

=]~[ ( 1 + 2 r+1 a i d i ) 

i = l 

^ 1 + 2 r *''£a i d i (mod 2 2rt2 ). 

因此， 

tT- x = (n - 1)/2 = rood 2 r+1 ). 
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此同余式表明 

^ s - x-r ^ ( mod 2 ) , 

且 

« 令. 

6(". = ( b 2r, ) 2， -'- r - ( - I ) 2 '- 1 - 1 = (- 1)|,^ (mod n ). ’ (11.11) 

另一方面，由 （11. 10) 有 

(+) = n (会厂= n((-”T = n (- i )〜 = (-”M 

因此，将前面的等式与 （ii. li) 结合 起来，可见 

s I — j ( mod n ). 

所以， 《 是以 6 为基的欧拉伪素数. ■ 

虽然每个以6为基的强伪素数也是有相同基的欧拉伪素数，但是每个以6为基的欧拉伪素 
数并不都是以6为基的强伪素数，如下例所示. 

例 11. 18 前面已经证明了 1105 是以 2 为基的欧拉伪素数.但 1105 不是以 2 为基的强伪 
素数，这是因为 

2 (n05-»)/2 = 2 552 s l( mod 1105), 

而 

2 (|105 - 1>/22 = 2 27 * s 781 _ ± 1(mod 1105). 4 

虽然以6为基的欧拉伪素数并不一定是有相同基的强伪素数，但是满足一定条件时，以6 
为基的欧拉伪素数可以是有相同基的强伪素数.下面的两个定理就是这种类型的结论. 

定理 11.1 S 若 nS 3( mod 4)， n 是以6为基的欧拉伪素数，则 n 是以6为基的强伪素数. 
证明 由同余式 ns 3( mo d 4) 可知 n -1 =2 • *，其中 * = ( n - l )/2 是奇数.因为 n 是以6 
为基的欧拉伪素数，所以 

b' = b … ⑽赛 ( + )—“). 

由于 d) = ±l, 或者 n .) 或者 - l(mod n). 

于是，以 6 为基的强伪素 数的定义中的某个同 余式必成立.因此， /I 是以 6 为基的强伪素 
数. ■ 


定理 11. 16 若 ra 是以 6 为基的欧拉伪素数且(土) 1 ，则 n 是以 6 为基的强伪 素数. 
证明记 r»-l=2‘t, 其中 * 是奇数， S 是正整数.由于是以 6 为基的欧拉伪素数，所 

以有 

b 2 h = 6 ( *' 1)/2 = j (mod n ). 

而= _1,可见 
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b a， ' = - 1 (mod n ). 

这是以6为基的强伪素数的定义中的词余式. 因为 / i 是合数，所以它是以6为基的强伪素数. 


利用欧拉伪素性的概念，我们来建立一种概率素性检验法.这个检验法是由索洛韦 
( Solovay ) 和斯特拉森 （ Strassen ) [ SoSt 77 ] 首先提出的. 

在给出这个检验法之前，先证明几个有用的, 引理. 

引理 11.4 若/ I 是正奇数且不是完全平方数，则至少存在一个整数6,满足 
( b , n ) =1和 (+ ) = -1， 产中 (+ ) 是雅可比符号 • 

.证明 若《是素数，定理 11.1 保证了这样的整数6的存在•若 a 是合数但不是完全平方 
数，可记 n = rs , 其中 （ r , i ) =1且厂= 〆 ， p 是奇素数且 e 是正奇数. 

现在，设 * 是素数 P 的二次非剩余，由定理 1 M 存在这样的利用中国剩余定理可以求 
得整数6,满足1<6<;»，（&， 1*) =1 和以下两个同 余式： 
b = t(mod r ) 
b ^ 1( mod s ). 

则有 

(r) = (y) - 

fq(|)=i. H*(^) = (f)(^), 0fw(^-) = -i. 

引理 ll . S 设； i 是奇合数.则至少存在一个整数6,它满足1<6<«、 （6, n ) =1 和 


6( »-” 〜 |i.j( m od n ). 

证明 假设对所有不超过/»且与《互素的正整数6均有下式成立 

t (»-.)/2 s | Aj( mo d re ). ( 11 . 12 ) 

将此同余式两边平方，若（6,《)=1则得 

b n ~' = j — ( ± 1 ) 2 = 1 (mod n ). 


因此， n 必为卡迈克尔数.从而，由定理 9. 24知 n = 其中丨，，…，1是不同的 

奇素数. 

下面我们证明， 

j (»- i)/2 ^ 1( mod n ) 


对所有满足1矣 k / i 和（6, / i ) =1的整数6均成立.假设6是满足 
b (n - 1)/2 -- l(mod n ) 

的整数 • 利用中国剩余定理可以求得整数 a ， 满足和 U , 11)==1，且 
a = 6( mod q x ) 


a 三 1 (mod : 
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6 ( "* 1)/2 =-1( mod q i ) , 
- 1 (mod q 2 q 3 — q r ). 


(11.13) 

(11.14) 


因此，我们看到 

«(■ 

但是 

由同余式 （11. 13) 和 （11.14) 可见 

a (lt_1)/2 _ 士 . 1 (mod n ) , 

这与同余式 （11. 12) 矛盾.因此，对满足1在6<«和（6, Ji )= l 的所有整数6,必有 
j (»- i)/2 ^ 1 (mod n }. 

因而由欧拉伪素数的定义可知 

j(»-i )/2 ( 上 ) .=1(mod re), 

对满足1矣6矣 n 和（6, n ) =1的所有整数6均成立.然而引理 11.4 表明这是不可能的.因此， 
刚开始的假设是错误的.至少存在一个整数6满足1<6<«和（6, n ) =1,且有 

6 (.-i)/ 2 ^ |±j( mod re) . ■ 

现在给出并证明一个定理，它是本节中概率素性检验法的基础. 

定理 11.17 设 n 是奇合数.则小于 n 且与/»互素的正整数中，使得/ I 是以其为基的欧拉 
伪素数的整数不超过 4>( n )/2 个. 

证明由引理 11.5 知，存在整数6满足1<6</»和（6, n ) =1，且 

6 (»- o /2 # J±j ( mod n) . (11. 15) 

■现在，令〜， a 2 ，…，表示那些小于 n 且满足1矣 a / n , (力， / t )= l 和 

a 广 - U /2 s ⑵―“） （11.16) 

的正整数，其中 y = l ，2, …， m . 

设〜， r 2， …， Q 是整数 Ml , k 2 ， …，的模 / I 最小正剩余•注意到，对 y = 1, 2, …， m , 
整数 r 7 . 互不相同，且 (;*,•, / i ) = L 而且， 

〜 （音 ）( mo “)； (11.17) 


因为，若有 


rj n " l)/2 = (合) (mod n ) , 

(^ a y ) <B ~ I>/2 ^ (~^)( modn ), 
u 〜广 >/ 2 -( f )( T ) (励 “)， 


这能推出 
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又因为 （11. 16) 成立，就有 

6( „-”/2 叫+) (腦“)， 

但是这与 （11. 15) 矛盾. 

因为士，；=1，2,…， m ， 满足同余式（11_16),而（11.17)表明/)，/=1，2,…， m , 不 
满足，所以这两个整数集没有公共元素.因此，合起来看这两个集合，一共有 2 m 个小于1且 
与 n 互素的互不相同的正整数 • 因为小于 n 且与 n 互素的正整数的个数为</>(«)，所以得到 
2 m ^< f ,( n ), 从而这就证明了定理. _ 

由定理 11. 17可见，若》是奇合数，整数6是从整数1,2,…， 《-1 中随机选取的，则》 
是以6为基的欧拉伪素数的概率小于 1/2. 这样就有了下面的概率素性检验法 • 

定理 11.18( 索洛韦-斯特拉森概率素性检验法）设 n 是正 整数. 从整数1,2,…， 
1中随机选取 I 个整数卜，6 2 ，…， 6*. 对这些 整数卜 :，= 2…，中的每一个，判定 

是否有 

bj n ~ i)/2 =(令 )( modn ). 

若这样的同余式都不成立，则 n 是 合数. 若 a 是素数，则所有的同余 '式都成立. 若是合数， 
则所有个同余式都成立的概率小于 I / 2 *.因此，当 A 足够大且》通过这个检验时，整数 n 
“几乎一定是素数” • 

因为每个以6为基的强伪素数也是有相词基的欧拉伪素数，所以通过索洛韦-斯特拉森概 
率素性检验的合数比通过拉食概率素性检验的合数多，尽管它们都需要 0( A ( log 2 n ) 3 ) 次位 
运算. 

11. 4节习题 

1. 班明 sei 是以 2 为基的欧拉伪素数. 

2. 证明15 841是以2为基的欧拉伪素数，是以2为基的强伪素数，且是卡迈克尔数. 

3 . 证明：_若《是以^和6为基的欧拉伪素数，则 n 是以为基的欧拉伪素数._ 

4 . 证明：若《是以6为基的欧拉伪素数，则》也是以》 -6 为基的欧拉伪素数 • 

5 . 证明： 若； ^5( mod8 ) 且 n 是以2为基的欧拉伪素数，则 n 是以2为基的强伪素数. 

6 . 证明： 若 n z 5 (rnod 12) 且 n 是以3为基的欧拉伪素数，则_ n 是以.:,3为基的强伪素数- 

7. 若 n 是以5为基的欧拉伪素数，试给出一个条件，使得 n 也是以5为基的强伪素数._ 

** 8.. 设正合数》有索幕分解式 》， 其中 P ; = l +2、， ）=;1，2 , …， m , … ，且 n = l + 

2 k q . 证明： 黃《 是以 6 为基的欧拉伪素数，则恰有 

乂行“"- 1 )/ 2 ，〜- 1 〉 

个不同的&，其中 _1 矣且 

、 2 若4, = 

«. = jl /2 若对某个< ft 且勺是奇数； 

^1 其他情形. 
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9. 设1矣6< 5 61，有多少个6使得 5 61 是以6 .为基的欧拉伪素数？ 

10. 设1矣6<1729,有多少个6使得1729是以6为基的欧拉伪 素数？ 

11. 4节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类 _的计算程序，或你所编写.的程序来进行下面的计算和 研究. 

1. 求所有小于1 000 000的以2为基的欧拉伪 素数. 将基变为3, . 5 ，. 7和11，解同样的问题.基于你的结果设 
计一种素性检验法. 

2. 求10个位数在50到60之间的整数，它们“几乎是素数”，因为它们能通过多于20次索洛韦-斯特拉森概 
率素性检验. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言来编程解决以下问题： 

1. 给定整数 n 和大于1的正整数6,判定 n 是否能通过以6为基的欧拉伪素数的检验. 

2. 对给定的整数 n 进行索洛韦-斯特拉森概率素性检验. 

11.5 零知识证明 

假设你想要别人确信你拥有某些重要的私有信息，而不泄露信息.例如，你可能想要让某 
人确信你知道某个 2 00位正整数的素因子分解而不要告诉他们这些素 因子. 或者你可能证明了 
一个重要定理，而且想要数学界确信你有这样的证明， 而不廣 露这一证明.在本节中，我们主 
要讨论众所周知的 零知识 或者最'•!'、 透露证明的 方法.它们可用来使某人确信你拥有特定的、私 
有的可证实的信息，而不透露 信息. 零知识证明是在20世纪80年代中期发 明的. 

在零知识证明中有两方，拥有秘密信息的证明者和想要确认证明者拥有秘密信息的检验 
者.在应用零知识证明时，没有秘密信息的人通过伪装成证明者成功欺骗检验者的概率是极低 
的. 而且，检验者除了知道证明者拥有信息之外，不知道或几乎不知道有关信息的其他任何事 
情.特别地，检验者不能使第三方相信检验者知道这一信息. 

注记 由于零知识证明仅提供给检验者很小一部分信息，所以零知识证明更适合被称为最 
小透露证明. 尽管如此，我们对这的证明还是使用最初的术语. 

我们将通过一些这样的证明的例子来说明零知识证明的应用，每一个例子都是基于这样的 
事实，在不知道两个素数时求模两个素数乘积的平方根很简单， 而 求平方根却很 困难. （关于 
这一点的讨论参见 11. 1节 .） 

我们的第一个例子展示了零知识证明的一个方案，但是它有缺陷，从而不适于实际应用. 
尽管如此，我们仍将此方案作为第一个例子来介绍，这是因为它相对简单地说明了零知识证明 
这一概念_此外，明白它为何是无效方案可以加深我们的理解（见习题 11). 在此方案中，证 
明者保拉想要检验者文斯确信她知道„的素因子分解，其中《是两个大素数；>和 9 的乘积，而 
不帮他求出这两个素因子. 

在最初设计此方案时，人们认为，若一个人不像保拉那样知道 p 和 9 ， 则他不可能在合理 
的时间求得; r 模《的平 方根. 但事实并非如此，习题11 明了这 一点. 
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此方案是基于重复下列步骤的- 

(i ) 文斯知道 n 但不知道 p 和 随机选择整数计算模《的最小非负剩余 y 并将其 
发送给保拉. 

(ii )保拉接收 y 后计算它的模 n 平方根.（在描述完这一过程后，我们会介绍她如何进行 
计算. ） 这一平方根是模 n 的最小正剩余.她将这一整数发给文斯- 
( iii ) 文斯通过求出/除以 n 的余数来检验保拉的答案 • 

要看清在步骤 （ ii ) 中保拉为何能求得模"的最小正剰余，注意到因为她知道 p 和9,所 
以能够轻易求得四个模《的平方根.下―步，* 4 的四十模&平方根中只有一个是模》的二 
次剩余（见习题 3). 所以，为求出/，她可以通过计算它们模 p 和模？的勒让德符号来选取正 
确的平方根.注意，不像保拉一样知道 P 和的人，不可能在合理的时间内求出;^模》的平 
方根. 

我们在下例中说明这一 程序. 

例 11. 19假设保拉的私有信息是的分解 re = 103 - 239 =24 617. 她可以用前述过程使文 
斯确信她知道素数 P = 103和 g =239, 而不把它们透露给他.（在实践中所用的是具有数百位数 
字的素数 P 和？，而不是本例中所用的小素数 .） 

为了说明此过程，假设在步骤 （i ) 中文斯随机选取的整数是 9134. 他算出9134 4 模24 617 
以最小正剩余是20 682.- 他将整数20 682发送给保拉 • 

在步骤 （ ii ) 中，保拉利用下面的同余式确定整数* 2 : 

* 2 = ± 20 682* 103+0/4 = ± 20 682 26 = ± 59 (mod 103) 

* 2 = ± 20682 (239+1)/4 = ± 20 682*° 75 (mod 239). 

(注意，我们用了如下事实，当 pq = 3( mod 4) 时， 

* 2 备 ±a (, + 1)/4 (modp ) 和 * 2 安 ±a (, + 1)/4 (.mod 9 )..) 

因为* 2 是模24 617 = 103 . 239的二次剩余，所以它也是模103和 2 39的二次剩余.计算 
勒让德符号，得到=1 ，(^) = - I , ( g ) =1 和因此，保拉通过解 

方程组 * 2 =59 (mod 103) 和=75 (mod 239) 求得解出此方程组，她得 到：* ： 2 =2943 (mod 
24 617). 

在步骤 （ iii ) 中，文斯注意到* 2 =9134^ 2 943( mod 24 6 lt )， 从而核实了保拉的 答案 . < 
现在我们来描述一种基于零知识技巧的方法，它用来核实证明者的身份，是由沙米尔于 
1985年发明的.我们仍假设 n = W , 其中和9都是模 4 同余于3的大素数.设/是代表某一 
特定信息的正整数，例如身份号码 • 证明者逸取一个小的正整数 c ， 使得通过并置/和 c 所得 
的整数 〆 将 c 的各位数字写在/后面所得的数字）是模《的二次 剩余. （可以通过反复试验找到 
数字 c ， 成功的概率接近 1/2.) 证明者容易求得〃模"的一个平方根 

证明者利用一个交互式证明使检验者确信她知道素数 P 和刀.证明的每个循环都基于下面 
的步骤. 

(i ) 证明者保拉选取一个随机数字》•，发送给检验者一个含有两个值的 信息： *和7,其中 
x = r 2 (mod n ) , 0^*< re , y = vx(mod re ) , 0^ y < n . 这里 .， 像往常一样， 王是* 模 《 的逆- 
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(ii )检验者文斯验证 * r -»( mod ra ) , 随机选择比特6并来 F 其发送给证明者. 

( m ) 若文斯发送的比特6是0,则保拉发送 I •给文斯•其否则，若比特6是1,则保拉发 
送》?模/ I 的最小正 剩余， 其中7是 r 的模^逆. 

( iv ) 文斯计算保拉所发送的数的 平方. 若文斯发送的是0,则他验证这一平方为*，即 
r 2 ^ x(mod n ). 若他发送的是1，则他验证这一平方为 y ， m S 2 E y ( m 0 d »). 

这一过程也基于如下 事实: 证明者能求得1>模《的平方根 M ， 南任何不知道；)和 g 的人不 
可能在合理的时间内求出7模 n 的平方根. 

这一程序的四个步骤形成一个 循环. 循环经过充分多的重复可以保证高度的安全性，这正 
是我们下面所要描述的. 

我们在下面的例子中展示此类零知识证明. 

例 11. 20 假设保拉想通过使文斯确信她知道 ra =31 .61=1891 的素因子来证实自己的身 
份.她的身份号码是/ = 3 91.注意，391是1891的二次剩余，这是因为它是31和61的二次剩 
余（读者可自行验证），所以她可取 t >= 3 91( 即在这种情况下，她不必给/并置一个整数 c ) .保 
拉发现 u = 239 是 3 W 模 1的1 的平 方根. 由于已知素数31和61,所以她可容易地进#这二运 
算.（注意，在此例中我们选取的是小素数 p 和 g . 而在实践中，应该使用具有数百位数的 
素数 _) 

我们来看此过程的一个循环.在步骤 （i ) 中,保拉选—个随机数，例如 r = 998. 她发 
送给文斯两个数， * = r 2 s 998 2 sl 338 (mod 1891 ) 和 y 安 Ws 391 . 1296 = 1839 (mod 1891). 

在步骤 （ ii ) 中，文斯验证 *; r =1338 • 1839=391 (mod 1891 ), 并随机选择一个比特6并发 
送给保拉，不妨设 6 = 1. 

在步骤（扭)中，保拉将 ssa ? = 239 . 1855 s 851 (mod 1891) 发送给 文斯. 最后，在步骤 
( iv ) 中，文斯验证 s 2 妄 851 2 = 1839 s y ( mo d 1891). 

注意，若证明者将 r 和 s 都发送给检验者，则检验者将会知道证明者所保有的私有信息 
« = rs . 通过一个具有充分多的循环的检验后， 证明 者已经 证明一 经要求她就可以生成 r 或者 s . 
这表明她一定知道《，因为在每个循环中她都知道 I •和检验者对随机比特的选取使得想用被 
操控的数字通过检验以完成此过程是不可能的.例如，某人可以计算一个已知数字 r 的平方并 
发送* = 〆 ，而不是选取一个随 机数. 类似地，某人可以选取^使得斤是已知的平方数.然而， 
在不知道《的情况下，预先算出 * 和 y 并使其均为已知数字的平方是不可能的. 

由于检验者选择的比特是随机的，它是0的概率为1/2,与它是1的概率 一样. 若某人不 
知道 r 的平方根则它们通过该检验一个循环的概率几乎就是 1/2. 因此，某人伪装成证明 
者在这项检验中通过30个循环的概率近似于 1/2 30 , 这小于十亿分之一 • 

此过程的一个变种，即菲亚特-沙米尔 （ Fiat - Shamir ) 方法，是智能卡所用认证过程的基 
础，例如可用来确认个人身份号码. 

下面，我们利用零知识证明来描述一种用以证明某人拥有特定信息的 方法. 假设证明者保 
拉拥有用一列数字 〜，巧，…， * V 表示的信息，其中>1，2 , m . 这里，如前 
所述， n 是模4同余于3的两个素数 p 和 g 的 乘积. 保拉公开整数序列力，其中 
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Sj^j (mod n ),\^ Sj < n . 保拉想要检验者文斯确信她知道私有信息％， h ，…，心，但不透 
露信息给 文斯. 文斯知道的只是她所公开的模 " 和公开信息^心. 

下面的过程可以用来使文斯确信她有这一信息. JH ： 过程的每个循环都有如下的步骤. 

(i )保拉选取随机数，并计算* = »* 2 ,并将其发送给文斯 • 

( ii ) 文斯选择集合|1, 2, •“， m ! 的一个子集 S 并发送给保拉. 

( iii ) 保拉计算乘积『模》的最小正剩余 y ， 其中 n 是/•和使得 y 属于 s 的巧的乘积， 

r n ) , 0< Cn . 

/ (〜）文斯验证*^^(01 0 01 ?1 )，其中2是使得7属于5的整数~的乘积，即 Z^^(mod 7 J )， 

0 彡 z < n . 

注意，步骤 （ iv ) 中的同余式是成立的，这是因为 

y2zsr2 _ 〜 

s r 2 ( mod ti ). 

使用随机数 r 为的是使检验者无法确定秘密信息的部分整数~的值，这可通过选择集合 S = "! 
来达到 目的. 当此过程执行后，检验者本会获得能够有助于确定私有信息 c i ， •..，/„的任何 
新信息. 

我们用下面的例子展示这 种交苴 式零知识证明的一个循环. 

例 11. 21 假设保拉想要文斯确信她拥有用整数〜=1144, « 2 = 877, V , =2001,〜 = 1221， 
4=101表示的私有 信息. 她的秘密模是《= 47 .53 =2 4 91. (在实践中，使用的是具有数百位 
的素数而不是本例中的小素数 .） 

她的公开信息由整数 '组 成，其中 p 0 m O d 2491)， 0< 5; .<2491, ； = 1, 2, 3, 4, 5. 
经过例行计算，她的公开信息由整数〜；19 7 , s 2 =2453, *3 =1553, 3 4 = 941, * 5 =494航 
保拉通过文中描述的过程能够使文斯确信她拥有秘密信息.我们来描述一下此过程的—个 
循环.在步骤 （ i ) 中，保拉选取一个随机数，不妨设为 r = 1253. 然后她将’的模2491最小 
正剩余 n 679 发送给文斯 • 

在步骤 （ ii ) 中，文斯选取|1，2, 3, 4, 5 |的一个子集|1，3, 4 , 5|并告知保拉这一 
选择. 

在步骤 （ iii ) 中，保拉计算数字 y ， o ^ r <249 i 并且 

y = 

=1253 ...1144 • 2001 • 1221 _ 10.1 



然后，她将} -68 发送给文斯. 

最后，在步骤 （ iv ) 中，文斯通过验证* = 679 月68 2 . 197 . 1553 • 941 . 494 (mod 2491) 来 
确认 2491). 



334 


第 11 章 


文斯可以让保拉对此过程执行 多次循环以确认她拥 有秘密信息.当他感觉她在欺骗他的概 
率足够小以满足他的要求时 就可以 停下来 • 4 

证明者怎样才能在信息的零知识 证明的 交互过 程中作 弊呢？ 也就是说，当证明者没有私有 
_信息时，怎样才能欺骗检验者使其相信 她确实知道私 有信息 Cl ， _…， Cm 呢？.唯一明显的方法 
是在检验者提供 S 之前猜测集合在步骤 （ i ) 中，取* =/ 并在步骤（扭）中，取 y = 4. 

因为集合 S 有 2" 种可能 （这与 |1，2,…，的子集 数目一 样）， 不知道私有信息的人利用这 
一技术欺骗检验者的概率是 1>2".而且，当循环重复 r 次时， 这一概率缩小为 l /2" r . 例如， 
若 m = 10且 r = 3,则 检验者 被欺骗的概率小于十亿分之 

在本节中，我们仅对零知识证明作了简要的介绍.想要对这一专题了解更多的读者可以阅 
读戈德瓦塞尔 （ Goldwasser ) 在 [ Po 90] 中所写的一章/以及这一章里提供的参考文献. 

11. 5节习题 

.1. 讎 n =3149 =47 • 67, J . ^2070 (mbd 3149). 求 的模3149最小非负剩余. 

Z 假设 n = ll ( K 1 =103 . 4 7,且 * 4 a 1686 (mod 11021). 求 * 2 的模 11 021 最小非负剰余. 

3_假设 n = pg ，. 其中 p 和 9 都是模4同余于3的素数，且*是与互素的 整数. 证明在/的四个模 n 平方根 
中，只有一个是某个整数的平方的最小非负 剩余. 

4. 假设保拉的身份号码是1760_，.模是1961 =37 . 53 ‘ 若保拉选择随机数字 1.101 ,而文斯以1作为他的随机比 
特，说明保拉如何利用沙米尔过程的一个循环内使文斯确认她的身份. 

5. 假设保拉的身份号码是7,模是1411 =17 . 83. 若保拉选择随机数宇 822., 而文斯以1作为他的随机比特， 
说明保拉如何利用沙米尔过程的一个循环内使文斯确认她的身份. 

6 . 执行例 11. 21中用来确认证明者拥有秘密信息的步骤,证明者在步骤 （ 丨 ） 中选择的随机数字为 r = 888 , 且 
检验者选择彳1, 2, 3, 4, 5|的子集|2, 3, 5|. 

7. 执行例 11. 21 中用来确认证明者拥有秘密信息的步骤，证明者在步骤 （ i )中选择的随机数宇为/ ' = 1403, 且 
检验者选择 U , 2, 3, 4, 5| 的子集 |1, 5|. 

8. 设/!=2491 =47 • 53. 假设保拉的身份信息由六个数=881, v 2 =1199, =2144, v 4 = 110, v s =557 和 

« V = 2200 的序列组成. 

a ) 求出保拉的公开身份信息 s ,, s 2> * 3 , ^ 4 , * 5 , V 

b ) 假设保拉随机选取了 数字！ " = 1091，文斯选取子集 S = 2, .3, 5, 6并将其发送给保拉•.求出保拉计算出并 
发送给文斯的数字. 

c ) 文斯进行什么样的计算来验证保拉知道秘密信息？ 

9. 设 n =3953 =59 . 67. 假设保拉的身份信息由六个数 ％ = 1001 ，„ 2 = 21 , =3097, » 4 = 989, » 5 =157 和 

%= 1039 的序列组成. 

a ) 求出保拉的公开身份信息 Sl , 

S 2f S 3 9 S 4 > 5 5 > S 6* 

b ) 假设保拉随机选取了数字 r =403, 文斯选取子集 S = 1 1，2, 4, 6|并将其发送给保拉.求出保拉计算出 
并发送给文斯的数字. 

c ) 文斯进行什么样的计算来验证保拉知道秘密信息？ 

10 . 假设: n = P g , 其中/>和 9 是大的奇素数，并且 能够在不知道的情况 下有效地提取模„平方根.证明 
能够 以接近1的概率找出素因子 p 和(提 示： 基于下 面的过 程写出 算法. 选取整数；提取 / 的模„最 
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小非负剩余的一个平方根.需要证明找 到与： t * 模 n 不同余的平方根的概率是 I / 2 . ) 

11- 在本习题中，我们指出在例 11. 19之前所述零知识证明方案的一个 缺点. 假设文斯随机选取整数《<，直到 

他找到的一个值，使得其雅可比符等于 -1, 并将 ^的模 《最小非负剩余^发送给保拉.证明 
一旦保拉发回她计算的^的平方根，文斯就能分解 》• 

11. 5节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica . 之类的计算程序，或你所编写的程序来.进行下面的计算和研究. 

1. 给你的某个同班同学一个整数 n , 其中 n = p 9, 且 p 和 g 均为超过50位的素数，它们模 4 同余于 3. 利用零 
知识证明使你的同学确信你知道 P 和 9. 

2. 利用文中描述的零知识证明，使你的某个同班同学确信你知道一个形如10个均小于10 000的正整数的序列 
的秘密. 

程序设计 

用 Maple 、 Mathematics 或选择一种语言编程完成以下 问题： 

1. 给定它是两个模 4 同余于3的不同素数的乘积，以及/的模 n 最小正剩余,.其中: * 是与 n 互素的整数. 
求出/的模 n 最小正剩余. 
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本章将讨论用十进制分数和连分数来表示有理数和无理数的方法.我们将证明，任意一个 
有理数均可表示为有限的或循环的十进制分数，并且给出关于其循环节长度的一些结论.我们 
还将用十进制分数构造无理数，同时展示如何用十进制分数去表示一个超越数，并且证明实数 
集是不可数的. 

连分数提供了一种表数的有用方法.我们将证明每一个有理数都具有有限的连分而 
任意一个无理数都具有无限的连分数，并且连分数是其最佳有理逼近.我们将建立一个重要的 
结论： 二次无理数可用循环连分数表达.最后，我们将给出如何使用连分数来帮助我们分解 
整数 • 

12.1 十进制分数 

本节我们将讨论有理数和无理数的十进制 表示. 首先，我们考虑实数的6进制展开，其中 
6为大于1的正整数.设《为一正实数， 《 = [£*] 为 a 的整数部分 ， y = «-[…为 a 的分数部 
分，进而 a = a + y ， 0矣 7 <1.由定理 2.1 可知，整数 a 有唯一的6进制展开式.现在证明， 
分数部分 y 具有唯一的6进制展开式 • 

定理 12.1 设 y 是一个实数，并且0矣 7 <1，令6是一个正整数，6>1.那么 7 就可以 
唯一表示为 

y = 

其中系数0 ; .为整数，且满足0莓 矣 6-1，_/ = 1，2，…，并且对于任意的正整数汉，都存在整 
数 n , n ^ N , 使得 c ^ b -1. 

定理 12. 1的证明中涉及了无穷 级数. 我们用下述公式来表示一个无穷等比数列的项 
的和. 

定理 12.2 设《!, ;•为实数， M <1， 则 

^ ar J = a/(l - r ). 

微积分和数学分析的大部分教材上都包含定理 12. 2的证明（例如可参见 [ Ru 64]). 

现在我们来证明定理 12.1. 

证明 首先令 

A = {by] , 

于是 0_= SC 6-1， 因为0矣再令 

7 i - b 7 ~ c i = by - [ by ], 


进而0莓 71 <1,且 



十进制分数与连分数 


337 


对于 A =2, 3,…，我们递归定义 

c 4 = [ hk-i ] 

r* = h - c t， 

进而 0 彡 C t <6-1, 因为且 0： Sy t < l . 于是 

C 1 , C 2 , , C n 7n 

7=T+ _ + … + _ + p 

又由0矣 7 „<1,可知 0« y „/6"< l /6". 于是， 

limy n /6 n = 0. 

所以，我们可以推出 



为了证明该展开式是唯一的，假设有 


r = X c / 67 = X W’’ 

；=1 y=i 

其中0忘~矣&-1，0芩4«6 -1，并且对于任意的正整数况，都存在大于 W 的整数 /I 和使 
得0„#6-1、 d m ^ b - l . 假设 A 是使得 Ct — 成立的最小下标，不妨设〜><(<^<乂的情形 
可交换两个展开式来证明），则 


0 = X ( c y - dj )/ b J = ( c t - d t )/ b l + ^ J Cj - d ^/ b 1 . 


由于我们有 


( c t - d k )/ b k = Y (dj - c ^/ b 1 . 
；= T+i 


( c t - d k )/ b k ^ 1/6*, 


E (dj-c f )/b j ^ £ (6 -1)/6 J 

/ = A + 1 ;' = i + l 

\/b M 


( 6 - 1 ) 


( 12 . 1 ) 

( 12 . 2 ) 


= 1/6、 (12.3) 

上式不等号右边的求和用到了定理 12.2. 注意到 （12.3) 中等号成立当且仅当对任意的+ 1， 


d J - c j = b - l , 这又当且仅当对于任意的_/>*+1，都有 4 = 6-1, c .=0 . 这与定理的假设条件 
矛盾.所以 （12.3) 中的不等式为严格不等式，进而（12.2)、 （12.3) 与 （12.1) 矛盾.这表明， 


a 的6进制展开式是唯一的. 
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一个实数的形如 X c / b j 的展开式称为该数的6进制展开，记作 （. c lC 2 c 3 -) b . 

/•=】 

为了求出实数 y 的6进制展开式 （. ClC 2 c 3 …） 6 ,我们可以用定理 12.1 的证明中给出的递推 
公式，即 

c k = [ ht-1 ] ， y k = by t -i - [ by t -i ], 

其中7。=7, k = l, 2, 3, ".( 注意，这些数字有显式公式——见习题 21). 

例 12. 1设 （. ClC 2 c 3 …） 6 为1/6的八进制展开式，则 



等等. 我们可以看到上述展开过程是循 环的； 因此， 

1/6 = (. 1252525…） 8 . _ _ _ _ • 4 

下面我们讨论有理数的6进制展 开式. 我们将证明一个实数为有理数当且仅当它的6进制 
展开式是循环的或者是有限的. 

定义一个6进制展开式 （• …） 6 ，若存在正整数 ra ， 使得 c „. = c „ + 1 = c „ +2 =…=0,则 

称它是有限的. 

例1 2 .2 1/8的十进制展开 （.125000 …） 1(1 = (.125) ID 是有限的.同样，4/9的6进制展开 
式（.24000".) 6 = (.24) 6 也是有限的. 4 

为了_述那些具有有限的6进制展开式的实数，我们证明下面的定理. 

定理 12.3 实数《(0««<1)有一个有限的基为6的展开式当且仅当 a 是有理数，并且可 
写为 a = r / s ， 其中0矣 r <： s ， 而且 s 的任一素因子均整除 6. 

证明首先，设《有一个有限的6进制展开式， 

« = (. qc 2 … c 丄 . 

那么 

C 1 , C 2 , , C n 

Cl 6°-' + c 2 b "- 2 + •- + c „ 

= ^ ， 

所以《为有理数，而且可以写为分母仅能被6的素因子整除的分数形式 • 

反过来，设0在《<1，且《=『6, 其中， 的任一素因子都整除 6. 因此，存在6的幂，不 
妨设为 b N ， 能被 s 整除（例如，取况为 * 的素幂因子分解中指数最大的那 个）. 那么 
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b N a = b N r/s = a, 

其中，⑽ = P , a 为一正整数，因为 s | 现在设（《， 
a J m + aj "] .H 


= ar/b N 
= ab m ^ 


•• a ia () ) 6 为 a ; ■的 6 进制展开式，则 

+ a t b + a # 


b K 


a x b l ~ N + a 0 b' 


=(-OO—amW.aiaoh. 

因此， 《 具有有限的 6 进制展 开式. ■ 

注意，任意有限的6进制展开式可以写为在尾部全部添加数字 6-1 的无尽的展开式，这 
是因为 （. c lC 2 ... C J 6 = (. c ,< v.. C „-l 6-1 b - l -) b . 例如： （. 12) 10 = (• 11999-.) w . 这就解释 
了为什么我们在定理 12.1 中 要求： “对任意整数 AT , 都存在 n , 使得 n >/ V 并且•如 
果没有这个限制，6进制展开式将是不唯一的 • 

一个6进制展开式如果不是有限的，那么它能是循环的，例如， 

1/3 = (.333---) 10 » 

1/6 = (. 1666…） |0 ， 

及 

1/7 = (. 142 857 142 857 142 857…） 10 . 

定义 6进制展开式 （. c , C 2 c 3 …） t ， 如果存在正整数〜和 fc, 使得对任意的都有 
c „ + t = c „, 那么就称该展开式是 循环的 • 

我们将循环的6进制展开式 （.<^2 … c w _ lCw … h 记为 
山. 例如 

1/3 = (. 3) 10 , 

1/6 = (. 16) 10 , 


注意到1/3和1/7的十进制展开式的循环部分是直接开始的，而1/6的十进制展开式的 
循环部分开始之前还有一位数字 1. 我们称纟进制展开式循环部分之前的部分为预循环 
( pre - period ) ,循环的部分称为循环节，这里循环节取最小可能的长度 • 

例 12.3 2/45的三 进制展开式为 （. OOl ^) 3 ，预循环是(00) 3 ,循环节是 （1012) 3 . 4 

下面的定理告诉我们，有理数具有有限的或循环的6进制展开式.而且，该定理还给出了 
有理数的6进制展开式的预循环和循环节的 长度. 

定理 12. 4设 6 为一正整数，则一个循环的6进制展开式冬示一个有理数.反过来，有理 
数的6进制展开式或者是循环的，或者是有 限的. 进一步，疫0<«<1， a = r / s , 其中 r ， ^为 
互素的正整数， s = TU , 其中 r 的任一素因子整除6且 （ I /， i >) =1，、则 a 的 b 进制展开式的循 
环节长度为 ordj , 预循环的长度是況，其中 W 为满足 6" 的最小正整数 • 

证明首先，设 a 的6进制展开式是循环的，则 
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C l ■ C 2 


++F + … + f + (^ n ) (與十… + _)， 


其中，由定理 12. 2知 


hV k 


¥ 


b k 
b k - 


因为 a 是有理数之和，所以其为有理数. 

反过来，设 0< a < l ， a = r / s , 其中!•， s 为互素的正整数， s = TU , 其中 r 的任一素因子 
整除6且（ I /，6)=1， iV 为满足 r | P 的最小正整数. 

由我们有 《r = f ， 其中 a 为正整数，从而 
b N a = b N 


TV ~~ U ' 


进一步，可将其写为 


其中 C 为整数且满足 


(12.4) 


(12.5) 


0 ^ A < b \ OCCCU , 

且 （ C ， U ) =1. (该关于4的不等式可从0<6\*=¥<6〃 得到，而这又可从 0< a < l 两边乘 
以 〆 得 到）. 由 （ r ， s ) =1易知 （ C ， f /) =1. 由定理 12. 1，4有一个6进制展开式4 = ( a „ 

a n-i—a x a a ) k . 

若 t / = l , 则《的6进制展开式显然是有限的.否则，令!; = or d „6, 则 


，吾：塑 … f 

其中《为，正整数，因为 yEUmod f /). 然而，我们又有 
C /Ci , c 2 


17 = Mf + # + —咅 + 佘)， 


( 12 . 6 ) 


(12.7) 


其中 （• C | CiC 3 …) v 为 f ： 的6进制展开式，因此 


c * = [^X*-i]’y:= by t . t - {by k ^],k = 1 ， 2,3 — 


6’ 一 '.(cf 1 + c 2 6 卜 2 +. … + c„) + y v . 
比较 （12. 6) 和 （12. 8) 中的分数部分，并注意到0矣 y ,< l , 我们发现 


( 12 / 8 ) 
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C 



C 

7v = To = -Jf ， 

因此由 C ,，、 ，…的递归定义，我们可以推出 c t+ ,= Ct , k = 1, 2, 3,从而" I ：有一个6进制 


循环展开式 

吾= (.. c , c 2 — C .) 


联立 （12. 4) 和 （12. 5)， 把 4 和 "1 ■的 6 进制展开式代人，有 

b N a = c i c 2 - " c .) t - (12.9) 

(12. 9) 两边同除以 V ，我们有 

a = (. 00… c,c 2 "'c„) 4 , 

( 此处我们将 fa 的6进制展开式的小数点向左平移了 W 位得到 a 的6进制展开式） . a 的这个 
6进制展开式中，预循环 （.00 ……的长度为況，以〜-(/1 + 1)个零开头，而循环 
节的长度为 

我们已经证明存在一个《的6进制展开式，其预循环长为况，循环节长为〃.为了完成证 
明，我们还必须 证明： 无法重组出 a 的其他形式的6进制展开式，使得其预循环的长度小于 


N , 或者循环节的长度小 于®. 为了证明这点，假设 

a = (• … c M+1 … c M+t ) t 



(占 H 靜 一+ 誇) 


_ ( c y- 1 + c 2 b M - 2 + - +c M )(b k -1) + ( 〜广 1 + … +c 叫 ) 

= b M ( b k - 1) ^ — '' 

由于 《 = r / s ，（ r ， s ) =1,我们有 s 16*(6*-1). 因此，7 1 1 [/ | (6* - 1 ) .从而， M ^ N , 

(由定理9.1，得知 6 *^ l ( modlO 和■因此，其预循环的长度不能小于义或者 
循环节的长度不能小于队 ■ 

我们可以利用定理 I 2 . 4 来判断十进制展开式的预循环和循环节的长度 • 设 《= r / s ， 0< 
«<1,并且 s =2* i 5 h , 其中 （ t ，10) =1. 那么，根据定理12.4，预循环的长度为11^0 1 ，〜）， 
循环节的长度为 ord .10. 

例 12.4 令《=5/28.因为28 =2 2 . 7,定理 12.4 表明预循环的长度为2,循环节的长度 
为 or d 7 10=6. 由5/28 = (.17^1^), 我们可以看到这两个结果都是正确的‘ ^ 

注意，既约有理数 rA 的预循环和循环节长度仅与分母 * 有关，与分子 r 无关 • 

由定理 12.4 我们知道，一个既不是有限又非循环的6进制展开式表示一个无理数 • 

例 12 .S 十进制展开式 
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a = . 10 1 ⑻ 100 010 000… 

包含一个 l ， 接着一个0, 一个1，再接着两个0, —个1,再接着三个0,如此下去.它表示的 
就是一个无理数，因为其十进制展开既不是有限的，也不是循环的. ◄ 

前例中的《是特意构造的，使得其十进制展开式明显不是循 环的. 但是证明一些自然产生 
的数，如 e 和 T 7 等是无理数时，我们就不能用定理 12.4 了，因为我们没有显式公式表示这些 
数的十进制位 数字. 无论计算了它们十进制展开式的多少位，我们都不能由此判定它们是无理 
数，因为它们的循环节可能比我们已算过的位数的数目还要长. 


超越数 


法国数学家刘维尔是第一个证明了某一个特定的数是超越数的人 .（ 回忆 1. 1节中超越数 
的 定义： 没有一个整系数多项式以其为根的数. ） 刘维尔证明的超越数 就是： 

a = 名点 ■= 0. 11 000 100 000 000 000 000 000 100".. 

这个数在小数点后第…个位置取1，其他位置取 0. 为了证明这个数是超越数，刘维尔证明了 
下面的定理，它告诉 我们： 一个代数数无法用有理数很好地逼近.注 意到： 一个次代数数， 
就是一个 n 次整系数多项式的实根，并且还要求它不是任何一个次被小于7»的整系数多项式的 
实根. 

定理 12.5 如果 a 是一个 n 次代数数， 其中 n 是一个大于 1 的正整数，那么就存在 一个正 
实数 C ， 使得 

| « - y | > C / q n 

对于任意一个有理数/>/ 9 ( q >0) 都成立 • 

定理 I 2 . 5的证明虽然不难，但是需要微积分的知识，所以在这里我们不给出证明.读者 
可以参考 [ HaWr 79 ] 中的证明.我们更愿意用这个定理来证明刘维尔的那个数是超越数 • 

推论 12.5. 1数《 = l /10 i ! 是超越数. 

证明首先，注意到 a 不是有理数，因为它的十进制展开式不是有限的，也不是循环的. 
说它不是循环的，是因为注意到展开式中相邻的1之间的0的个数是不断增加的. 

令凡 /心表岽定义 a 的和式中前 A 项的和.注意到 i =10*!. 因为对于任意的+ 1, 
10 i ! ^10 (i + 1)!i , 所以我们有 

l a ~ = ,S, (io (tl+i,! r' 

因为 

10 (i+I)!i = 10 a+,)! - 1 ^ 10 <t+iw ' 


所以 


卜 
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所以 a 不可能是代数数，原因在于若它是》次代数数，则由定理1 2 .5,就应当存在一个正实 
数 C ， 使得 | a |> C 7 g ；；. ..这是不成立的，因为我们已经有了丨 a - p /心 |<2 /d + 1 ，从而 

可以使&足够大而大于这样就会产生 矛盾. * 

实数的十进制展开式的概念可以用于证明实数集不是可 数的. 一个可数集就是一个可以与 
正整数集构造一一映射的 集合. 等价地说，一个可数集的所有元素可以依照某种顺序 f 列出 
来. 与1对应的元素第一个被列出'，其次是与2对应的元素，如此下去.我们将给出德国数学 
家康托 (Georg Cantor ) 的证明 • 

定理 12. 6 实数集是不可数集- 

证明假设实数集是可数集 • 那么0和1之间的所有实数所构成的子集也应当是可数的， 
因为一个可数集的子集也是可数的（请读者自己证明） • 根据这个假设，0和1之间的实数集能 
够以 G ， r 2 , .•… 的形式 列出. 设它们的十进制展开式分 别为： 
r x = 0..d„“ ‘… 
r 2 = 0, d 2 l d a d 23 d u -- 
r 3 = 0. d 3 t d n d 33 d 3i — 
r 4 = 0. d 41 d 42 d4 3 </ 4 ，“ 

等等. 现在构造一个新的实数 r = 0. …，其中当04时 < =4, 而当之 =4时 


d t = 5. 



乔治•康托 （Georg Cantor, 1845—1918) 出生于俄国的圣彼得堡，他的父亲是那里的 
一位成功的 商人. 当他11岁的时候，整个家庭由于不堪俄国严酷的气候迁至德国. 
在德国读高中的时候，康托开始对数学产生了兴趣.开始他进人苏黎世大学后来在 
柏林大学念书，先后师从著.名数学家库默尔、维尔斯特拉斯、克罗 内克. 1867年他 
因数论方面的工作获得了博士学位.1869年他取得了哈雷，大学.的^个职位，并且在 
那里工作 Si 1913年退休. 


康托被认为是集合论的创始人，也因对数学分析的贡献而著称.许多数学家都高度推崇他的工作， 


如希尔伯特就曾评价他的工作是：“数学天才的绝佳之作以及纯粹人类智力行为的最高成 就”. 除了数 


学，康托对哲学也很感兴趣，曾写过将他的集合论与形而上学联系起来的文章_ 

康托于1874年结婚并且有五个孩子.他性格比较优郁但所幸被他太太的乐观所平衡.虽然从他父亲 
那里继承了一大笔遗产，但由于他在哈雷大学作教授的工资很低，所以他■申请了柏林大学一个待遇较好 
的位置.但是克罗内克阻止了对他的任命，因为克罗内克并不认词康托在集合论上的 观点. 不幸的是， 
康托在他的晚年一直遭受着精神病的折磨 • 的18年他在一个精神病诊所因心脏病突发去世. 


由于每一个实数都有唯一的十进制展开(展开式的尾部完全由9组成的情况排除在外）， 
所以我们所构造的0和1之间的实数 i 不等于 r i ， r 3 ……中的任何一个，这是因为^不存在 
于上述列表之中，这与所有0和1之间的实数都在上述列表之中 矛盾. 进而0和1之间的实数 
集，乃至全体实数集都是不可 数的. ■ 
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12. 1节习题 


1. 写出下列各数的十进制展开式. 

a )2/5 b )5/12 c ) 12/13 .. d )8/15. ... e ) l/lll f ) 1/1001 

2 •.写出下列各数的八进制展开式. 

a ) 1/3 b ) l /4 c ) 1/5 d ) l /6 e ) l /12 f ) 1/22 

3. 找出表示下列展开式的既约分数. 

a ). 12 b ).12 . c ). 12 

4 V 找出表示下列展开式的既约分数. 

a )(. 123), b )(.0 13) 6 c )(. 17 ) u d ) (. ABC) U 

5 - 哪些正整数 6 使得11/210的6进制展开式 : 是有限的？ 

6. 求出下列整数的十进制展开式中的预循环和循环节的长度. 

a )7/12 b ) 11/30 c ) l /75 d )10/23 e )13/56 f )1/61 

7. 求出下列整数的十二进制展开式中的预循环和循环节的长度. 

a ) 1/4 b ) l /8 c )7/10 d )5/24 e )17/132 f )7/360 

8__ .设 6 为一正整数. 证明： .1//»的6进制展开式的循环节长度是 m -1, 当且仅当 m . 是素数并且6是^的一个 
厣根. 

9-素数 P 等于多少时， 1/ p 的十进制展开式的循环节长度等于下列整数？ 


a)l b )2 c )3 d )4 e )5 f )6 

10. 写出下列各数的 6 进制展开式. 

a ) 1/(6-1) b ) l /(6 + l ) 

11. 设6是一个大于2的整数. 证明： 1/(6 - 1广的6进制展开式为 0123-4 -3 6 - 1) 4 

12. 现有一个6进制展开式 


(.0123 …6 - 1 101 1'12…） 

它是通过连续列出6进制的整数构造出来的. 证明： 该展开式所代表的实数是无理数. 

13. 证明 

1 1 1.1 1 

T+FWF — 

是无理数，其中6是任意比1大的正整数. 

14. 令6,, 6 2 , 6 3 _，…是一个由大于1的正整数构成的无穷 序列/ 证明：任意实数都可以由 


£ 。 + 资 + 茂+命 + … 

表示，其中 c 0 , ( V ， c 2 , c 3 ， …为整数，并且0彡 c ,< A ， 左=1，2, 3…. 

15. 证明等一个实数都具有形如 


c o 


fHt 士 


的展开式，其中 0« Ci <*， 4 = 1, 2, 3, 

16- 证明任意有理数按照习题15中的展开式展开，一定是有限的 • 

*17 •设为素数，1今的6进制展开式为 （• ，进而 1/ p 的6进制展开式的循环节长度为 p - l . 证 

明： 如果 m 是一个正整数且那么 ■_ 
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m/p = (. c k+l —c p _ l c l c 2 —c k ^ l c k ) b9 

其中 A : 是 ind 6 饥模 p 的最小正剩余. 

*18. 证明： 如果是素数，并且 l/p = (. 的循环节长度是偶数,即 fc =2 t ， 那么 Cj .+9,=6-1， J ’ = 

1 , 2 , — , t. 

19. 什么样的正整数 n 能够使得 1/ n 的二进制展开式中循环节的长度等于 "- 1? 

20. 什么样的正整数 n 能够使得 l / n 的十进制展开式中循环节的长度等于»-1? 

21. 设6为一正整数，实数 y = |^ c /6 7 ,0« y < l . 证明： ） 的6进制展开式中的系数可以通过公式〜=1>6 ; ]- 

b [ yV -'], i=K 2,… 导出. （提 示： 首先，证明 o=s [ W]-MWy - 1. 再证明 X ([ y 6 J 'l - 
b [ yV -' ])/V = r - 并令 N ^ co .) 

22 . 运用习题 21 中的公式求出 1/6 的十四进制展开式， 

23. 证明数 

( - l)V10 i! 

对任意的正整数序列« 2 ,…都是超越数 • 

24. 十进制表达式中仅含0和1的实数所构成的集合是可数的吗？ 

*25 .证明 e 是无理数. 

26. 伪随机数可以由 1/ P 的 m 进制展开式生成，其中是与 m 互素的正整数.我们令其中正整数> 
表示种子的位置，这个数被称为 1/ P 生成子.找_出下列两组参数所对应的伪随机数 
序列所生成的前十项 • _ . 

a ) m =7, P = 19 , j = 6 b ) m =8, P = 21, j = 5 

12. 1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究， 

1. 求出 ..212/3 1.597，1053/4 437 189 , 81 327/6 666 699的十进制展开式的预循环和循环节. 

2. 尽可能多地找到这样的整数《，使得 1/ n 的十进制展开式的循环节长度为 n - 1 . 

3. 求出 it 的十进制展开式的前10 000项.你能发现什么规律吗？试着对这个展开式做一些猜想. 

4. 求出 e 的十进制展开式的前10000 项. 你能发现 ft •么规律吗？试着对这个展开式做一些猜想_. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成取下问题： 

1. 求出一个有琿数的6进制展开式，其中6是一个正整数 • 

2. 由一个有理数的6进制展开式，求出该有理数最简分式的分子和分母- 

3 . 是一个正整数，求出一个有理数的6进制展开式中预循环和循环节的长度. 

4. 用 1/ P 为生成子，根据模数…和』•处的种子，产生伪随机数（习题加中有介绍），其中 P 和 m 是大于1的 
互素的正整数， 7' 是正整数. 

12.2 有限连分数 

运用欧几里得算法，我们可以将有理数表示成连 分数. 例如，欧几里得算法可以产生如下 
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62 = 2 • 23 + 16 
23 = 1 - 16 + 7 


我们用等式中的除数去除等式的左右两边，可得 


合并这些式子，我们得到 


62 . 16 ^ 1 

53 =2+ i 3 = 2 + 23716 
23 . 7 , 1 

i 6 = 1+ l 6 = 1+ 16?7 

莘 = 2 + 三 =2+ 丄 

7 7 7/2 


62 = 2 , 1 
23 - 23716 


上述一连串等式的最后一项就是62/23的连分数展开式. 
现在，我们来定义连分数 • 

定义 一个 有限连 分数就是形如 


0,-1 + 
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的表达式，其中 a 。 ， h ， a 2 ，…，<1„是实数，并且 a ,， a 2 , …， 大于零. 实数 a ,， a 2 ，…， 
被称为连分数的部 分商. 如果实数％，'， a 2 , …， a „ 都是整数，那么就称连分数是简 
单的 • 

由于将连分数完全写出十分麻烦，我们用符号[«。 ； 《,，《 2 ，…，八] 表示上述定义中的有 
限连分数. 

现在来证明每一个有限简单连分数都表示一个有 理数. 稍后，我们还将证明每一个有理数 
都可以用有限简单连分数表示. 

定理 12. 7每一个有限简单连分数都表示一个有理数. 

证明 用数学归纳法来证明该定理.对于《 = 1，我们有 


[ o 0 ；° i ] = 



«0«1 + 1 
«0 


它是有理数.现在假设对于正整数 fc ， 当％，七，《 2 ，…， 〜是 整数，并且 A ，〜，•••， a t 大 
于0时，简单连分数[<»。_; a " a 2 '， …，. a t ] 是 .一 ■个有 理数. 令 a 。， a ,， a 2 , …，<^ + 1 是整数， 
并且 A ， a 2 ，…， \ + 1 大于 0.. 注意到 


由归纳法的假设知， [ a 1; 七…％， a 4 + 1 ] 是有 理数； 因此，存在整数/•和其中使得连 


分数等于 rA . 那么 


[0o ； «l»"-»0 t »04 + l] 


它也是一个有理数. ■ 

现在运用欧几里得算法来证明每一个有理数都可以写为有限简单连分数. 

定理 12.8 每一个有理数都可以表示为有限简单连分 _• 

证明 令*=«/6,其中《和6是整数，并且6>0.令〃。=«， r , =6,那么，欧几里得算法 
将产生下列等式 序列： 

r 0 = + r 2 0<r 2 <r,, 

r \ = r 2^2 + r 3 o < r 3 < r 2 , 

r 2 = r 3 q 3 + r 4 0<r 4 < r” 


r n -3 = r n-2^n-2 + r »-l 0 < r »-l < f n-2 * 

~- 2 = r n _ x q n . x + r n 0 < r„ < , 


上述等式中％，％， 


…， q n 


r „-l = r n 9 n 


都是正整数 • 以连分数形式表达上述等式，我们有 
a r o . r 2 1 

T = 7- = <? I + 7： = 9l+ ^ 


r 2 



92 哇 
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2 = 93+ 立” 3+ + 

r 3 r 3 r 3 / r 4 


r »-3 1 


将第二个等式中 r ,/ r 2 的值代人第一个等式，得到 

a 1 

T = g .+-— p . 
92 

类似地，将第三个等式中>" 2 /»' 3 的值代人（12.10)，得到 
C ■ 1 
X = +- 7— 


( 12 . 10 ) 


93 +W 


继续进行上述过程，我们有 


T = q ' 


因此+ =[1; ? 2 ,…，9»].这表明每一个有理数均可写为有限简单连分数. 


注意到有理数所对应的连分数不是唯 一的. 由恒等式 

a„ = (a„ - 1) + -J-, 

我们看到，只要 a „.> l ， 就有 

[o 0 ； a, ,a 2 , — ,a n -i, a n] = [ a 。， a 2 ,a„ - 1,1 ]. 

例 12. 6 我们有 

Yl = [0;1，1,1，3] = i 0； l , l , l ,2, l ]. 4 

事实上，可以证明每一个有理数都恰好具有两神有限简单连分数的表示形式，一种具有奇 
数个项，另一种具有偶数个项（参看本节后面的习题 12). 

下面，我们将讨论通过对连分数的表示式在不同位置进行截断而得到的数. 
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定义 连分数 [ a 。； a ,， a 2 ，…， a t ], 其中 A 为不大于《的非负整数，被称为连分数 [ a 0; 
« i » a 2 » •"» a „] 的第 A 个收敛子， 记作 C t .. 

在接下来的工作中，我们将需要连分数收敛子的一些性质.现在，我们以一个收敛子的公 
式作为开始，推导出这些性质. 

定理 12. 9令 a 。， a ,, a 2 ，…，<»„为实数， 其中 〜， a 2 ，…， a „ 为正数.设序列/>。，卩1， 
p 2 » •"> 和9。， 9 i , ?2，…，按如下方式递归定义 

Po = «o 9 o = 1 

Pi = « o«i + 1 9 i = °i 


及 

Pk = a kPk-i + Pk-i + 9t-2 

4=2, 3，…， ra . 那么第左个收敛子 C 4 = [ a 0 ; a , ，…， a t ] 由下式给出： 

C * = p */ g *. 

证明用数学归纳法证明该定理.对 A =0, 我们有 

C 0 = [o 0 ] = a 0 /l = p 0 /q 0 . 

对 4 = 1, 我们得到 

^ n . 1 °0«1 + 1 Pi 

C t = Loo； 0 iJ = <»o + — = -=— . 

0| a, q l 

因此，对于 A =0 和 A = 1 的情形，定理是正确的 • 

现在，假设对正整数 t ， 2^ k < n , 定理是成 立的. 这意味着 

C * = [ o 0 ； Oi » —.<*»] = — = (12.11) 

•h + 9*-2 

由 P , 和 9, 的定义方式，我们知道实数 Ph ,， p t .2, 9^2仅仅依赖于部分商 a 。， 〜，•••， a *.,. 
因此，用 a *+ l / a *. ，替代 （12.11)中的实数《 4 ,得到 

c “i =[〜;…，…，〜，〜]* [ a #； a,,« 4 -i .<»* + — ~] 

( at + ^ t ) Pl -' +Pt ' 2 
卜 + 士卜 +9t ' 2 

(a t P t -, + Pt-2 ) +Pk-i 


a k . 


( a t g t _, + q k . 2 ) + q t . t 
Pi + P*-i 


<lk + 9 *-i 


_ Pk ^ 

~ < lk*X 

这样就通过归纳法完成了证明. 

我们将通过下面的例子来描述如何应用定理 12. 9. 
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例 12.7 我们有 173/55 = [3; 6, 1， 7]. 下面计算出序列; >,. 和％，;=0, 1, 2, 3： 

Po = 3 9 o = 1 

Pi =3-6+1 =19 9, = 6 

/? 2 = 1 • 19 + 3 =22 =1*6 + 1 = 7 

p 3 = 7 - 22 + 19 = 173 q 3 =7-7+6 =55. 

因此，上述连分数的收敛子为 

C。 = jPo’^o = 3/1 = 3 
C, = p x / q x = 19/6 
C 2 = /) 2 /^ 2 = 22/7 

C 3 = p 3 / q 3 = 173/55. ◄ 

我们现在给岀并证明连分数收敛子的另一个重要性质. 

定理 12. 10 令 C t =p 4 / 9i 为连分数[«。 ； ai ， ％，...， 《,] 的第 A 个收敛子，其中 A 为一正 
整数， I 炙 k 矣 n . 如果 p* 如定理 12.9 中所定义，那么 

/ - Pk - i^t = ( - I )*"'. 

证明 利用数学归纳法证明该 定理. 对于* = 1，我们有 

Pi<h ~ Po<li = («o a i +1).1- o 0 «i = 1 - 
假设该定理对于整数 Ml 矣^</»)是正确的，那么 

P *9 *-i = ( - 1 )*''• 

进而 

- Ph = (<*“,/>* +Pk.i)q t + l-i) 

= Hi = - (- I )*"' = ( - 1)*， 

因此，该定理对于 A+ 1 的情形也是正确的.这样，我们就用归纳法完成了证明. ■ 

我们通过描述定理 12. 9的例子来描述定理 12. 10. 

例 12. 8对于连分数 [3; 6, 1，7]，我们有 

Po<h = 3 • 6 - 19 • 1 = - 1 

Pi^i ■ Pn<h = 19 ♦ 7 - 22 • 6 = 1 
p 1 q i - p 3 q 2 = 22 • 55 - 173 • 7 = - 1. 

作为定理 12. 10 的一个结果，我釘可知，对于 A = l， 2,…，简单连分数的收敛子 p/t 是既 
约分数.下面的推论 12. 10. 1说明了这 一点. 4 

推论 12.10.1 令 C t = Pi / 9 * 为简单连分数[«。 ； a ,， …， 《„] 的第 A 个收敛子，其中整数 
Pk , %如定理 12.9 中所定义，那么整数仏和心互素 • 

证明令 d = (p 4 , 9t ). 由定理 12. 10,我们知道 

- q t Pk-y = ( - I )*" 1 - 


因此 


d | (-1广. 
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我们还有下述定理 12. 10的一个有用的推论 • 
推论 12.10. 2令为简单连分数 [ a 。； 
有的整数 k , l ^ k ^ n , 我们有 


«»] 的第 A 个收 敛子. 那么对于所 


并且对于所有的整数 A， 2^ k ^ n , 我们有 


证明由定理 12. 10,我们知道 -1)“' 
首先通过用去除上式的两边，得到第一个恒等式， 

r r - - (_-lV 


为了得到第二个恒等式，注意到 


Pk Pk-2 Pk^k-2 ~ Pk-lRk 


由于八 -^ kPk^l + P *-2» 9 k = a k < lk-l +兮“2,有边分子部分为 

Pk ^ k -2 ~~ Pk - l^k = ( a kPk-i + Pi -2 ) 9 k ^2 - Pk ~ l ( a k ^ k-l + 9 k - l ) 

= a k ( Pk -\9 k -2 - Pk 為 -1) 

= «*(- 1 广 2 , 

上式用到了定理 12.10, 即有 P *— -也--1广 2 . 

所以 

9*94-2 

这就是推论中的第二个恒 等式. ■ 

利用推论 12. 10.2,我们可以证明下面的定理，它对引入无限连分数是非常有用的 • 

定理 12.11 令 C 4 为有限简单连分数|>。 ； 七，…， <»„] 的第 A 个收 敛子. 那么 

…， 

c 0 < c 2 < c 4 < …， 

并且每一个下标为奇数的收敛子 c a+1 ， ; ‘ = 0, 1，2,…，都大于任一下标为偶数的收敛子 c 2; ， 


证明推论 12. 10. 2表明，对于 *=2, 3, 


进而我们知道，当是奇数时 


< c t _ 2 ， 
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当灸是偶数时 


因此， 


C t >( 


…， 

c 0 <c 2 <c 4 < …. 

为证明每一个下标为奇数的收敛子大于任何一个下标为偶数的收敛子， 
12.10.2,我们有 

- D 3 




< 0 , 


^2mQ2m^l 

因此对比心和仁^，我们有 

^2j-t ^ ^y*2k-l ^ ^2j*U ^2f 

因此，每一个下标为奇数的收敛子都大于任一下标为偶数的收敛子. 

例 12.9 考虑有限简单连分数 [2; 3, 1，1, 2, 4]. 它对应的收敛子为 
C 0 = 2/1 = 2 
C , = 7/3 = 2. 3333… 

C 2 = 9/4 = 2. 25 
C 3 - 16/7 = 2. 2857 - 
C 4 = 41/18 = 2. 2777… 

C 5 _ = 180/79 = 2.__ 2784…. 


可见 


C 0 

< C , 


2 < C 2 
2. 2784. 


2.25- 

< C 3 


C 4 = 2. 2777 … 
2. 2857 - < C , 


2. 3333 - 


12. 2 节习题 


1. 以既约分数的形式，写出下列简单连分数所表示的有理数. 

a )[2; 7] b )[ l ； 2, 3] c )[0； 5, 6] , d )[3 ? 7, 

e )[ l ; 1] f )[ l ; 1, 1] g )[ l ； 1, 1, 1] h )[ l ; 1, 

2. 以既约分数的形式，写出下列简单连分数所表示的有理数. 

3] b )[3； 2, 1] c )[0； 1, 2, 3] d )[2； 1, 

e )[2； 1, 2, 1, 1, 4] f )[ l ; 2, 1, 2] g )[ l ； 2, 1, 2, 1] h )[ l ； 2, 

3. 写出下列有理数所对应的简单连分数的表达式，并且要求其部分商的最后一项不是 1. 

a ) 18/13 b )32/17 c )19/9 d )310/99 e ) -931/1005 

4. 写出下列有理数所对应的简单连分数的表达式，并且要求其部分商的最后一项不是 1. 

a )6/5 b )22/7 c )19/29 d )5/999 e ) -943/1001 

5 . 写出习題 3 中所求出的每一个连分数的收敛子. 

6. 写出习题4中所求出的每一个连分数的收敛子. 


注意到由推论 


15, 1] 
1 , 1 , 1 ] 

2 , 1 ] 

1， 2, 1， 2] 
f ) 831/8110 
0873/4867 
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7. 证明你在习题5中所找到的收敛子满足定理 12. 11. 

8. 令 / t 表示第4个斐波那契数.求出人.,/_4所对应的简单连分数，其中 A 为正整数，并且要求其部分商的最 
后一项是 

9. 证明 i 对有理数 a, a>l, 如果其简单连分数为 [ a 。； “•/«*]，那么 1/a 对应的简单连分数为 [0; « 0 , 

A …， «*]. 

icrlO. 证明； 如果％ >0,那么 

P/Pk-i = . — .«o] 

和 '' 

—,Oj,o,] 

为连分数 [a 。； 的相邻的两个收敛子，其中及 C t =p/ 9i , k ^ l . _(提示利用 
公式凡 = a k p k _, +八_ 2 证明 p,/p».i = a k +l/(p t -i/p l . 2 ).) 

#3-11. 证明： q k ^ f k , k = l , 2 , 其中 C^h /心 为连分数 [«。 ； a,, …， a„] 的第 A 个收敛子， / t 表示第 A 个斐 
波那契数. 

12. 证 明:每 一个有理数都恰有两个有限简单连分数展开式. 

*13. 令 [a D; a ,, …， a»] 表示的简单连分数展开式，其中 （r, s)=l, 并 JL01. 证明：连分数为对称的， 
即％=<»„, o, o 2 =o„. 2 , 当且仅当若 /* 是奇数则 r | (? +1)，且若； 1 是偶数则 r |(/- l). 

(提 示： .应用习题10和定理 12. 10.) 

*14. 解释如何使用 1.5 节习题18中的带余除法，在加减夸都允许出现的情况下，生成有理数所对应的有限连 
分数. 

15. 令 a 。， o J( a 4 . 为实数，并且 a ,, o ? , — , 都是正数，同时令 * 为一正实数..证 明： .若 A 为奇 

数，那么 [ a 。；. a , : a t ]<[«„; a ,, ••• , o t + *] ; 若 k ' 为 偶数， 那么 [ a 0 ; a ” ••-, o t ]>[ a 0 ; a , , ■•- , 
<h +*]• 

16- 对于下列整数〜确定《能否被表示成为两个正整数<«相6的和，其中要求 a/A 的有限简单连分数的部分 
商或者为1或者为 2. 

a)13 b)17 c)19 d)23 e)27 f)29 

12.2 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的_计算程序，或你所编写的程序来进行‘下面的计算和研究. 

1. 求出 1001/3000, 10 001/30 000和 100 001/300 000所对应的简单连分数. 

2•对20个不同的*,分别求出*和 2* 有限连分数.你能找出由*的有限简单连分数得到 2* 的有限简单连分 
数的规律吗？ 

3. 对小于等于1000每一个判断是否存在这样的整数 a 和6,使得《 = «+6,并且《/6的有限简单连分数的 
部分商或者为1或者为 2. 你能做出一些猜想名？ 

程序设计 

用 Maple、Mathematica 或选择一种语言编程完成以下问题： 

1. 求出一个有理数的简单连分数展开式. 

2. 求出一个有限简单连分数的收敛子，并且求出这个连分数所表示的有 理数. 
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12.3 无限连分数 


假设我们有一个无限的正整数序列％; «,，《 2 ，….那么，如何定义一个无限连分数[«。 ； 
« 2 ,…]呢？为了使无限连分数有意义，我们需要数学分析中的一个结论.在这里，我们 
仅给出这个结论，相应的证明请读者参考数学分析教材，如 [ Ru 64]. 

定理 12.12 令*。，〜，* 2 ，…为一实数序列，它 满足％ <* 2 <“•，并且存在某个实 
数 i /， 使得对于 A =0, 1, 2,…， 有 x t < U ; 或者满足％>〜>* 2 > …，并且存在某个实数 
L , 使得对于 A : =0, 1，2,…， 有 x t > L . 那么，序列*。，〜，* 2 ，…的项就趋于一个极限; 
即存在一个实数*，使得 


定理 12. 12告诉我们一个无穷序列的项趋于某个极限的两种特殊 情形： 序列的项递增且它 


们都小于一个 上界； 序列的项递减且它们都大于一个下界. 

现在就能够用有限连分数的极限来定义无限连分数了，具体定义如下定理所示. 

定理 12. 13 令 a 。， « 2 ,…为一个无限的整数序列，并且《,，《 2 ,…为正数，同时令 
C * = [ o 0 ； o ,, o 2 , oj . 那么收敛子（： 4 收敛于一个极限《， 即： 


在证明定理 12.13 之前，我们将定理中所提及的极限 a 称为无限简单连分数 [< x 。； 七， 
o 2 , …]的值 • 

为了怔明定理 12. 13,我们将会证明下标为偶数的收敛子所构成的序列是递增的，并且有 
一个上界，而下标为奇数的收敛子所构成的序列是递减的，并且有一个下界.然后，我们再根 


据定理 12. 12,证明这两个序列的极限事实上是相等的. 

证明 设 m 为一正偶数.由定理 12. 11，我们有 

C ,〉 C 3 > C 5 > …> C „_, ， 


C 0 <C 2 <C 4 < 〜 <C „， 

并且对于任意 的^矣 TTi 和 2ft + 1 矣 m ， 有 C 2; <C 2i + 1 . 通过考虑所有可能的 m 值，我们有 
Ci> C 3 > C 5 > …> C 2n ^ > C 2n+1 > …， 


C 0 < C 2 < C 4 < … < C 2ll < 

并且对于任意的正整数）和有 C 2 y < c 2i+1 . 我们看到两个序列 Ci ， c it c , , …和 C D , c 2 , 
c 4 , …是满足定理 12. 12 的假 设的. 因此，序列 q ， C 3 , C 5 , …就趋向于极限 a ,, 而序列 c 。， 
C 2 , C 4 , …就趋向于极限《 2 ,即 



limC 2(l = a 2 . 


我们的目标是证明这两个极限 a , 和《 2 相等.应用推论 12. 10. 2,我们有 

r r P2n+l Pin ( - 1 ) <2 " + 1)-1 1 

C 2 „ +1 - C 2n = - = - = —- 

^2n+l Qlh . ； ^2» + 1^2n ^2»+I^2« 
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因为对所有的正整数 A 都有(见 12. 2节的习题 11) ，我们得到 
9 2i>+1 ? 2 » (2n + l)(2n)’ 

因此 


趋向于0,即 

lim(C 2Bil - C 2 „) = 0. 

所以，序列 c ,， c 3 , c 5 , …和 c 。, c 2 , c 4 ， …具有相同的极限，这是因为 
lim(C 2 „ +1 - C 2n ) = limC 2 „ +1 - limC 2 „ = 0. 

进而 ai =« 2 . 于是，我们 Gil 推出所有的收敛°子都趋近+极限《=屮=%.这就完成了定理的 
证明. " 

前面我们证明了有理数具有有限简单连分数表示式.下面我们将证明任何无限简单连分数 


的值都是无理数. 

定理 12. 14 —设 a 。， a ,， a 2 .， …为整数，并且 a ,， a 2 ， …为正.那么， [ a 。； a ,， a 2 , •••] 
为无理数. 

证明令 a : [ a 。； a , ，<» 2 ，…]，并令 ' .. 

C k = p k / q k = [ o 0 ； a t , a 2 ，— , a t ] 

为 a 的第 ft 个收敛子.当》为正整数时，定理 12. 13表明 C 2 „< a < C 2 „ + 1 ， 因此 
0 < a - C 2n < C 2n+1 - C 2 „. 

而由推论 12.10. 2得， 

K '。 = 士， 

这意味着 


从而有 


0 < a - C 2n 


^2n 殳 2n+l 殳 2« 


0 < 吨"一〜<^? 

假设 a 是有理数，那么 a = a /6, 其中<»和6为整数，并且于是 






这个不等式两边同乘以6,我们得到 


0 < a?2« - b Pln < 一 ^— . 

?2« + 1 

注意到对于所有的正 整数〜 叫 2 „-如 2 „都是 整数. 然而，由于 + 对每个整数 n 就 
存在一个整数〜使得9、 + 1 >6,因此 6/ 92lt0 + 1 < l . 这就得到一个矛盾，因为整数叫 2 „。-如 2 „。不 
可能在0和1 之间. 这就证明了 a 是无 理数. ■ 
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我们已经证明了每一个无限简单连分数表示一个无 理数. 现在证明每一个无理数都可以唯 
一地由一个无限简单连分数来 表示. 证明的具体过 程是： 首先构造一个这样的连分数，然后证 
明它是唯一的. 

定理 12.1 S 设 《=<* 。是一个无理数，并且如下递归地定义序列％， a " a 2 ，… 
a i = [aJ «* + i = l/(a* - a t ), 

其中4=0, 1， 2, …. 那么，无限简单连分数 [ a 。； ai , a 2 ， …]的值就是 a . 

证明由〜的递归定义，我们看到对于每一个人 A 都是整数.进一步，由数学归纳法， 
可以证明对于每一个非负整数 A ， 都是无理数，所以《* + 1 是存在的.首先，注意到《。=«是 
无理数，从而0(。/<1。.= .[.£1。]与而. s = l /( a 。-< z 。） 是存在的 ./ 

接下来，假设〜是无 理数. 从而 + , 是存 在的. 我们能够很容易地知道 a 4 + ，也是 无理数， 
这是因为 

« t +l = !/(«* - a t ). 

这意味着 

a* = o, k + — , (12. 12) 

^ A+l 

如果 < + 1 是有理数，那么 a * 也是有理数•现在，由于是无理数且〜是整数,我们知道 
a k »并且 . 


于是 

因此 


a ft < a fc < a k + 1， 
0 < - o t < 1. 


从而 


a* + i = 1/( a t - a k ) 


a “i = [a 4+I ] >1 ， k = 0,1,2, -. 

这意味着所有的整数％， a 2 , …都是正的 • 

反复利用 (12. 12)， 我们得到 

a = a 0 二 a 0 + 丄= [ a 0;ai ] 


= [a 0 ； o,,aj 


= [a 0 ； a i» a a»" - .«4；c 



+ 


« t+ i 
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我们必须 证朋： 当 ft 趋于无穷，也就是说（的增长没有限制时 ，[%;«,，％，•••，&， « t + 1 ] 
的值趋于由定理 12. 9得知， 


a = [a。；.®! ，…，〜，〜] 


etk*iPk + Pt-i 

«* + 1?4 + 94-1 


其中 C ; = p / 9; 为 [ a 。； ai , « 2 ,…]的第个收敛子.因此， 


+ Pk-i _ Pj ^ 
« t + i 9* + 9 *-i 9 i 


. - ( Ptlt-t - Pk -\9 k ) 

~ (a* + i?i + 9t-i)qk 

= ’-(- l )*- 1 ， 
( a M q k + 

此处我们利用定理 12. 10 来简化右边第二个等式中的分子.由 


可以得到 


a * + i 9 t + 9 t-i > a *+ i 9* + ? t-i = 9*. i ， 


由于(见 12.2 节的习题 11)， 我们知道当 ft 趋于无穷时1/(^ + 1 )趋于 0. 因此，当 A 趋 
于无穷时仏趋于 a ，换句话说，无限简单连分数 |> D; ai ， ％ ，…]的值就是瓜 ■ 

为了说明一个无理数的无限简单连分数表达式是难一的，我们证明下面的定理， 

定理 12. 16 如果两 个无限简单连分数 [ a tf ; A ， . 和 [ 心；\， h , …] 表示相同.的 

无理数，那么乂 =6 4 , k = 0 , 1, 2, 

证明假设 a = [ a 。;, a , ，， a 2 , …]，由..于 C 。：％， C , =; a 0 + l / o ,, 根据定理 .12. 11， 
a 0 <a<a 0 + l/o,, 

因此 a D = [ a ]. 进一步，注意到 


这是因为 


假设 


[ o 0 ； o , , o 2 , — ] = a 0 + -p - — - 

; o 2 , a 3 ,••• J 

a = [ o 0 ；°i 1 = |^[ a 0 ; a 1 ， a 2 ，…， a t ] 

li ™ ( a ° + [ a , ; a 2 , a 3 , —,aj ) 

=a + 1__ 

1 

= a 0 + ? - 

La, ； a 2 ,o 3 ,-"j 


上面的式子表明 


[ a 0 ； a i » a 2»"*] = [*0 5^! ,*2 »•"]• 
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并且 




1 

^0 +.r - .. 1 

La 1; a 2 ，一 J 

:’ ^ + [b l ； b 2 ,-l ， 

因此 




[»l. ;«2,…] 

= [H"]. 


现在，假设 《 t =~, 并且 [« t + l; « t+2 , -] =[ b k + l ; 6 t+2 ，…] . 重复上述证明过程，可知 〜 + 1 
= b 并且 

1 _ . h 1 

° t+， [a“ 2 ;a t+3 ，”.] * +l [b kti ;b k+3 ,---] ' 

这意味着 

[6 t +2; 6“ 3 ，••_]. 

因此，由数学归纳法知，对于 A =0, 1, 2,…，都有, ■ 

为了求出一个实数的简单连分数展开式，可以使用定理 12. 15中所给出的算法]下面用例 
子来描述这个过程. 

例 12. 10令 a =#. 可以求出 

a。 = [V^] = 2, a, = — , 

a 1= [#^] = 2, a 2= = V 6 + 2, 

° 2 = [ ^ + 2] =4 ^ 3 = (#^'-^ = ^ = ai ' 

由于〜：⑷，故 a 3 = a , ， a 4 = a 2 ，…， 等等. 因此 

^6 = [2;2,4,2,4,2,4，.“]. 

v § ■的简单连分数是循环的.我们将在下一节讨论循环简单连 分数. < 

一个无理数的无限简单连分数的收敛子是 a 的一个很好的 逼近. 这就引出了下面的定理， 
我们已经在 1. 1节的习题 34 中介绍过了 • 

定理 12.17( 丢番图逼近的狄利克雷定理）如果 a 是一个无理数，那么就存在无穷多个有 
理数 p / q , 使得 

I a - p/q | < \/q . 

证明令 /*/ g t 为《的第 A 个收 敛子. 那么，由定理 12. 15的证明，我们知道 
\ I a - p k /q k l<l/(9 4 g t+ i) - 

因为 l <9 t + 1 ， 这样就有/ 

I « - I < 

因此， a 的收敛子九 / 9 i ( A =0, 1，2,…）就构成了满足定理条件的无穷多个有理数. ■ 
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下面的定理和推论表明， a 的简单连分数的收敛子是对《的最 佳有理逼近， 即比任 
何分母小于的有理数都要更接近 《. 

定理 12. 18令 a 为一无理数，对于_/ = 1, 2， V .， p / i 为 cr 的无限简单连分数的收敛子 • 
如果 r 和 s 都为整数，并且 s >0, 为一正整数，使得 

:\ sa - r l < I I , 

那么 

证明假设 I ⑽-『|<丨9#-凡 I ，但是•我们考虑联立方程 
Pt * + Pt + ir = r 

<hx + g* t ,r = s - 

两个方程两边分别乘以 l 和然后用第一个式子减去第二个，得到 
(p* + ig* - p^ux)y = r ?* - s Pk- 
由定理 12. 10知， p k “ q t -Ph =( - l ) k , 于是 

y = ( - i) k (rq t - sp t ). 

类似地，分别用9 4 + 1 和 Pt + 1 依次乘以上面的两个方程，然后用第一个式子减去第二个，我们有 
x = ( — 1 ) (. s Pt*i ~ r 9*+ i ) • 

注意到及如果*=0，那么奶 + 1 = rg t + 1 . 由于 9* + i ) - 1,引理 .3. 4表明 
g i + 1 卜，于是9 4 + | &，这与假设 矛盾. 如果7=0，那么 r = p t *,_ s = g t *， 从而 
| «a - r | = |*| \q k a - p k \ ^ \ q t a - p* | , 

由于 M >1,. 这与偁设矛盾 .：.l 

下面我们证明％和; K 的符号 相反. 首先假设 y < o .由心 *= f _ 心 “ y , 也>0,有9**>0,进 
而 x >0. 当: r >0 时，由于 9 t +. i ； K >9* + i > s ， 我们得到 9** = s - U <0 ， 因此*<0. 

由定理12.11，我们知道仏/ 9 *<£«<凡 +1 /9* + 1 和八 + 1 /9“ 1 < «<；»*/9*中必有一个成立.而 
无论何种情况我们很容易知道，和 + 的符号相反 • 

由证明开始时的联立方程，我们得到 

I - r | = I ( q k x + q ktl y)a - \p k x + P“i7) I 
= \x{q k a - p k ) * y{q ktX a ~ p M ) |. 

综合前面两段的结论可知， *( W - P 4 ) 和; K (9* + 1 a - Pm ) 具有同样的符号，再加上 M 多 1 ， 
最终有 

| ia - r | = |*| I 9 t a - P* I + I y I I - p M I 

^ U I I - Pt I 
^ I g*a ~ Pk I - 

这与假设矛盾. 

现在已经证明我们的假设是错误的，因此，证明 完毕. ■ 

推论 12.18.1 设 a 为一无理数，对于 / tl ， 2，…， p / g / 为 a 的无限简单连分数的收敛 
子. 如果 rA 为一有理数，其中 r 和 s 都为整数，并且 S >0, A 为一正整数，使得 
| a - r/s | < | a - p k /q k \ , 
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那么 s 

证明假设纟矣 9t 并且 

| a - r/« | < | a - p k /q k \ . 

将两个不等式相乘，得到 

s\a -t/s \ < q k I a - p k / q k \ , 

因此 

I sa - r I < I q t a - p t \ , 

与定理 12. 18 的结论矛盾. ■ 

例 12.11 实数 tt 的简单连分数为 it = [3; 7, 15, 1，292，1, 1，1，2，1，3，…].注 
意到部分商所构成的序列中没有能够观察出来的 规律. 这个连分数的收敛子是对 T 7 的最佳有 
理逼近.前五个是3, 22/7, 333/106, 355/113和 103 993/33 102. 由推论 12. 18. 1 推出22/7 
就是分母小于或等于105的对 ir 的最佳有理逼近，等等. 4 

最后，我们将用以下结论来结束 本节： 任何一个对无理数的有理逼近，只要它足够地接近 
这个无理数，那么它一定是这个数的无限简单连分数展开式的收敛子. 

定理 12. 19如果 a 是一个无理数，并且是一个既约分数，其中^■和 s 都为整数，并且 
«>.0，使得 

| a - r/i |<l/(2s 2 ) , 

那么 r / sSa 的简单连分数展开式的一个收 敛子. 

证明假设不是 a 的简单连分数展开式的收敛子.那么，就存在相邻的收敛子 
和 + + 使得9*=^<心 + ,.由定理 12. 18,我们得到 

I 9*a - jo* I I sa - r I = s | a - r/« | < l/(2i). 

两边除以 9t ， 我们得到 

I « | <l/(2s 9i ). 

因为 I ^ - rq k I ^ l ( sp k - rq k 是一个非零整数，因为 r / s ^ p k / q k ) ,这祥就有 

丄矣 1 n 1 
s 9 k sq k 

=卜丄 I 
i s I 

^ 卜艺 1+ l a_ f I 

<」-+ 丄 

2 sq k 2 s 

(此处我们用三角不等式得到了其中的第二个不等式）.因此有 
l /2 s qi < l /2 s 2 . 


故 


2sq K >2s 2 , 
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从而这与假设 矛盾. ■ 

连分数在攻击 RSA 密码系统上的应用 我们使甩定理 12. 19对于有理数的版本来解释， 
为什么对于某一类 RSA 加密的攻击是奏 效的. 我们将定理 12. 19的这个版本的证明留作 
习题. 

定理 12. 20( 对 RSA 的维纳 （Wiener) 低加密指数攻击）设/»= 刊， 其中 p 和 ？ 为奇素数，并 
且 9<P <2 9, d < » 1/4 /3. 那么给定一个 RSA 加密密钥 （e，_ /»)'，：解密密钥就可以用 0((logra) 3 ) 
次位运算找到 • 

证明 我们的证明基于连分数对有理数的逼近•首先，由于办白1(111 0 (14>卜）），所以存在 
一个整数I使得办 -1=^U). 等式两边同除以 AKn ), 得到 

e _1 _ k 

<j>(n) d<f>(n) d ’ 

于是有 

e 一 A _ 1 

(f>( n) d d<f>(n)’ 

这说明分数 A/d 是对 e/ 小 (n) 的一个很好的逼近 • 

再注意到这是因为定理的 假定： 士并且 进而由得 

p + q-1 矣 2q + q -1 = 3^ - 1 < 3 ^fn. 

由 </>( n) = + 我们有 - <\>{n) -n - (n - p - q + 1) =p+g-l <3 ^/n. 

我们可以用最后一个不等式来证明 fc/d 是对 e/n 的一个非常好的 逼近. 我们看到 
de - kn I 
nd I 



(de - k^>(n) ) - (kn - k<j>(n )) 
nd 


k(n - 4>(n)) 
nd 


3k^ 

nd 


因为我们 得到心 < W > U ) = de _ l < de . 这意味着我们现在应用 d </ V3 
的假定，于是有 A< ; i 1/4 /3. 

这样就有 


e 上 | < 3fc Vn3(re 1/4 /3) -Jn 


nd 


nd 



我们现在使用定理 12. 19 对于有理数的版本.由该定理，我们知道是连分数 e/n 的一个收 
敛子.同时注意到 e 和》是公开的信息.因此，为找到 k/d, 我们仅需检查 e/n 的收敛子 •由 
于 fc/d 是一个既约分数，所以为了检测每一个收敛子是否等于 i/d， 我们假设它的分子等于奴 
接下来，我们用它的值计算 <K«)， 因为少(《) =( 办 -i)/A. 我们使用这个所 谓的小 （《) 的值 
和 n 的值分解《(如何分解请参见 8. 4节） .一 旦我们找到了 fc/d, 我们就知道 rf , 因为 fc/d 是既 
约分数，并且 d 为其 分母. fc/d 是既约分数的原 因是： 岣 （ n ) =1, 由定理 3.8, 这意味着 
(d, k) =1. 因为计算出一个分母为/^的有理数所有的收敛子需要 0( (log n ) 3 ) 次的位运算， 
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所以找到^需要 0( (log n) 3 ) 次的位运算. 

12. 3节习题 

1. 求出下列各个实数的简单连分数. 

a)V^ b )^3 

2. 求出下列各个实数的简单连分数的前五个部分商 

a)v^ b)2ir 

3. 求出对于 ir 的分母不大于100 000最佳有理逼近. 

4. e 的无限简单连分数展开为 

e = [2 ； 1,2,1,1,4,1,1,6,1,1, 8,-]- 

a) 求出 e 的连分数的前8个收敛子. 

b) 求对于 e 的分母不大于536的最佳有理逼近. 

* 5 •令 a 是一个具有简单连分数 .a = [a。； 〜， d 2 ， …] 的无 理数.证明： 若 >丨， 贝! j - a = [ - a。- 1; 1, 
0[ - 1 ,o 2 , a } , —]; 若 ((，=1， 则 -a = [ o 2 + 1, o 3 , …] • 

*6. 证明： 如果 p t /h 和 p 4+ ,, 是无理数 《 的简单连分数的相邻的收敛子，那么 
| a - Pk^t |<1/(2?» ) 

或者 

I <* _ I <l/(2?i +1 )- 

(提 杀： 首先证明 I a-Pj/9i I + I | = ~ P / q t | ) 

»^7. 设 a 为一无理数，且 t*>l . 征明 : l/« 的简单连分数的第 * 个收‘子为《的简单连分数的个收敛子 
的倒数. 

*8 •设 a 为一无理数，表示 a 的简单连分数展开式的第_/个收敛子.证明：三个相邻的收敛子至少有一个 
满足不等式 

I a - p/qj 丨 <1/(V% 2 ). 

进而推出存在无穷个有理数;>/ 9 ,其中 p 和 .9 是正整数，并且 9 #0,使得 
\a - p/q 

*9. 证明：如果 a = (l+V§V2, 并且0尽，那么就仅存在有限个有理数〆?，其中 P 和9是整数，并且9#0, 
使得 

I a -p/q |<1/(«9 2 ). 

(提示 ：考虑 V ?"的简单连分数的收敛子 广 
设《和沒为两个实数，我们称 )8 等价于 a 是指: 存在整 数《», A , 使得 arf -6 c = ±1 并且 = 

ca + a 

10. 证明一个实数《和其自身 等价. 

11•证明 ：如果 a 和0为实 数， 并且芦等价于《,那么《等价于办.因此，我们可以说V和芦是等价的 • 

12. 证明： 如果 ) 8 和 A 为实数，并使得《和卢等价，芦和人等价，那么《和&等价. 

13. 证明： 任意两个有理数是等价的. 

*14. 证明 ：两个 无理数 a 和爲是等价的，当且仅当它们的简单连分的尾部是一致的，即有如果《 = 

a 2 » …， a ” c ” c 2 ， c 3 , …] 和 芦 = 6 2 ，6“ c" c 2 , c 3 ， …]，其中 a f , i=0, 1, 2, —7； 


c)V^ d)(l +V?)/2 

c)(e-l)/(e + l) d)(e 2 -l)/(e 2 +1) 
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b iy i=0, 1，2,… ft; 和 Ci ，i=0, 1，2, 3…是整数，且除《。和6 0 外，都是正数. 

令 a 为一无理数， a 的简单连分数展开式为 a = [a。； a,,.%，' …].和前面一样， 令表示 连分数的第 
灸个收 敛子. 我们定义：_连分数的伪收敛子为 

= (*Pi-i + Pt-2) / (*9i-i +9»- 2 ). 

其中，&为一个正整数， k^Z, f 为一个正数，并且 
15. 证明： 每一个伪收敛子都是既约分数. 

*16. 证明： 有理数序列 p t , 2 /9m …， Pn/、-'， 仏乂在*为偶数时是单调增加的，在 A 为奇数时是单调 
递减的. 

_*17.证明 ：如果(•和 s 为整数，满足 s>0 并且 

| a - r/i | ^ | a - p t /q lit \ , 

其中， * 为一个正整数并且那么或者6=九_,/ 94 _,.这 说明： 对一个实数的最近有理逼 
近 （closest rational approximation) 是其简单连分数的收敛子和伪收敛子. 

18. 当 fc=2 时，求出 TT 的简单连分数的伪收敛子. 

19. 找一个有理数 r/s, 使得它比22/7更接近 W , 并且其分母 s 小于 106. (提示：利用习题 17.) 

20. 找一个有理数 r/ S , 使得它为分母小于100的数中最接近 e 的. 

21. 证明定理 12. 19对于有理数也是正 确的. 即 证明： 如果 a, 6, c 和(/为整数，并且6和(/非零， (a, V)= 
(c, d) =1，同时 

If-ihi* 

那么 c/<i 就是 a/6 的连分数展开式的收敛子. 

22. 证 明： 计算一个分母为》»的有理数的全部收敛子，可以通过 0( (logit) 3 ) 次位运算完成 • 


12.3 节计算和程序设计练习 


计算和研究 

用 Maple . 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1 •计算 出习题2中所有实数的前100个部分商. 

2. 计算出 e 2 的简单连分数的前100个部分商.由此，找出这个简单连分数的部分商的规律. 

3. 计算出 tt 的简单连分数的前1000个部分商.出现的最大部分商是多少？整数1在这些部分商中出现的频率 
是多少？ 

程序设计 

_用 Maple 、 Mathenvatica 或选择一种语言编程完成以下问题： 

1. 给定一个实数求出*的简单连分数- 

2. 给定一个无理数*和一个正整数 n , 求 * 的分母不超过 n 的最佳有理逼近. 

12.4 循环连分数 

我们称无限连分数[%; «,，《 2 ，…]为循 环的，如 果存在正整数况和 A ， 使得对于所有的 
正整数/*，只要/就有 《„=«„ +t . 用记法 

[ a 0 ; a i， a 2 ’ … >°AT-1 j a K » ®«+l ] 


来表示循环无限简单连分数 
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l a oi a t , a 2 , — , a «- i , a N , a N+l , — , , a N , a N ^ 

例如， [1; 2, 17^] 表示无限简单连分数 [1; 2, 3, 4, 3, 4, 3, 4, …]. 

在 12.1 节中，我们证 明了： 一个数的6进制展开式是循环的当且仅当这个数是有理数. 
为了刻画具有循环的无限简单连分数的无理数，我们需要下面的定义. 

定义 实数 a 被称为是二次 无理数 是指： a 是一个无理数，并且它是一个整系数二次多项 
式的根，即 

Aa 1 + Ba + C = 0, 

其中4, 5, C 为整数，并且 

例 12. 12令《 = 2+在那么《是一个无理数，因为如果 a 是有理数，那么由 M 节的习 
题3, a -2=# 就应当是有理数，这与定理 3. 18矛盾.接下来，注意到 
a 2 - 4 a + 1 = (7 +4^/3) - 4(2 + #) + 1 = 0. 

于是， a 为一个二次无 理数. 4 

我们将要 证明： 一个无理数的无限简单连分数是循环的当且仅当这个数是二次无理数.在 
证明之前，我们首先推导一些关于二次无理数的有用的结论. 

引理 12.1 实数 a 是二次无理数当且仅当存在整数 a ， b 和 c , 并且6>0, c #0, 使得 b 
不是一个完全平方数，同时 

a = (a + 4 b )/ c . 

证明 如果 a 是一个二次无理数，那么 a 是无理数，并且存在整数 S ， C , 便得 7 l a 2 + 

Ba + C =0. 由二次求根公式，我们知道 

_ - B ± ^ B 2 - 4 AC 
a _ — • 

因为 a 是实数，所以 B 2 -44 C >0, 又由于 a 是无理数，进而 B 2 -44 C 不是完全平方数且4妗 0. 
通过令 a =- B , b = B 2 -4 AC , c =2 /l 或者令 a = B , b = B 2 -4 AC , c = -2 A , 我 f 门就得 Sjf 所期 
望的 a 的表示形式. 

相反地，如果 

a = ( a + ^6)/ c , 

其中 a , 6和 £ 为整数， b >0, c ^ O , 并且6不是一个完全平 方数. 那么由 1.1 节的习题3和定 
理 3. 18,容易看出《是无理数.进一步，我们注意到 

c 1 a 1 - 2 aca + ( o 2 - 6) = 0, 

因此 a 是一个二次无理数. ■ 

下面的引理将在证明循环简单连分数表示二次无理数时用到. 

引理 12.2 如果 a 是二次无理数并且：5，_{和《是整数，那么 （ ra + s)/(to + iO 或者是有 
理数，或者是二次无理数. 

证明由引理12.1，存在整数 a ， 6和0,其中6>0, C #0, 并且6不是一个完全平方数， 

使得 
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— (ar + cs) + r>Jb 
(at + cu) + t^fb 

_ [ (or + cs) + r-/b] [ (ot + cu) - t^F] 

[(ot + c«) + f^F] [ (ot + cu) - t-Jb~\ 

_ [ ( ar + cs) (at + cu) - rtb] + [ r( at + cu) - t(ar + m ) ] -/b 
(at + cu ) 2 - t 2 b 

由引理 12.1,. (TO + *〉/(«£* + «) 是二次无理数，除非 Vi 的系数是0,那样的话,它就是有理数 • 


在下面关于二次无理数简单连分数的讨论中，_们将要用到二次无理数共轭的 概念. 

定义 $ a = ( a + VF )/ c 为一个二次无 理数. 那么 a 的共轭，记为 a ', 定禾为 a ' = Co - 
■y/b ) / c . 

引理 12.3 如果二次无理数 a 是多项式 + B * + C =0 的一个根，那么 ii 个多项式的另 
一个根就是 V ，即为 a 的共扼. 

证明 由二次求根公式，如 2 +Bx + C = 0 的两个根是 



如果 a 是其中的一个根，那么(/就是另一个根，因为只要将 a 中的 -44 C 取反号就可得 
到《，• ■ 

下面的引理告诉我们，如何求出一个含二次无理数的算术表达式的共轭. 

引理 12.4 如果 ai =(〜+6, 7 d )/ c , 和 a 2 = ( a 2 + b 2 #)/ c 2 是有理数或者二次无理数， 

那么 

(i )(«1 +a 2 )' =a[ +a^ 

(il ) (ai -aj)' =«! 

( iv )( a 1 / a 2 ) , = a ；/ a ^ 

下面给出 （ iv ) 的 证明； 其他部分的诞明比较简单，在本节的最后作为习题留给读者 • 

( iv ) 的证明注意到 

' _ («1 + ^L)/c x 

' ( aj +6 2 7^)/ c 2 %, 

_ c 2 (a.. t +.b t Vd ) ( a 2 ~ % -/d) 

Cl (a 2 +b 2 4 d) ( a 2 - b 1 ^/d) 
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而 


一 {c 2 a x a 2 - c 2 b x b 2 d) ■¥ (c 2 a 2 b l - 0 2 «!^ 2 ) 4^ 

= ^(«[ - b 2 2 d) 

aV «- 2 = 

(®2 ~ ^2 ) / c 2 
_ c 2 (g, - b t ^d) (a 2 + 6 2 
c,(o 2 - 6 2 V ^)(«2 + ^ 2 -/^) 

(c 2 a,o 2 - e 2 b i b 2 d) - (c 2 o 2 6, - c 2 b 1 b 2 ) ^[d 
c,(«2 - b\d) 


所以， （ c ^/ o ^) f =0:(/0^. ■ 

关于循坏简单连分数的基本结果称为拉格朗日定理（虽然定理的一部分是由欧拉证朗的). 
(注意这个定理与第9章讨论的多项式同余的拉格朗日定理是不同的.本章中，我们所指的不 
是那个结论 •） 欧拉于1737年证明了一个循环无限简单连分表示一个 z ： 次无理数.拉格朗日 
宁1770年证明了一个二次夫理 数宥一 个循环连分数表示. 


定理 12. 21( 拉格朗日定理）一个无理数的无限简单连分数是循环的当且仅当这个数是二 
灰无理数. 


我们首先证明循环连分数表示一个二次无理数.在我们所给出的求一个二次无理数的连分 
数算法之后，其逆命题，即二次无理数的简单连分数是循环的，也将予以证明. 

证明设 a 的简单连分数是循环的，即 

a = [°0 ； a l ，《 2,… ， a w-l ， a W ， a AT + l ，._• 

现在，令 


那么 


)8 = , — , a w+t ]. 


由定理 12. 9可得， 


P = J 8] , 


其中，和/^-/〜-，是!^;'.%“， 
为无理数，由 （12. 13)，我们有 


„ PPk + Pi-t 

3 =-， 

仰* + 9 t-i 

…， 《 w + t ] 的收敛子. 


(12.13) 

由于 )8 的简单连分数是无限的，芦 


9iJ 3 2 + (q t . A -p h )P - p t _, = 0, 


因此， ）8 是一个二次无理数.现在，注意到 

a = [ a 0 ； o , , a 2 ，- ••, a iV _ I ，/ 3] , 


于是，由定理 12. 11,我们有 

* _ PPn-I + Pn-2 

Pln ~\ + 9/ V -2 

其中， 和/ 是 [ a 。； a ,， 的收敛子.由于卢是一个二次无理数， 
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引理 12. 2表明《也是一个二次无理数（说《是无理数，是因为它有一个无限简单连分数展开 
式). ■ 

下面的例子说明如何使用定理 12.21 的证明，通过一个循环简单连数求出它所表示的二 
次无理数. 

例 12.13 令* = [3; 17^]. 由定理12.21，我们 知道； 是一个二次无理数.为了求出* 
的值，令* = [3; y ]， 其中 y =[ T 7 i ]， 正如定理 12.21 中证明的一样.我们有 y = [ l ; 2, y ]， 
于是 


y - 




进而有 2 y 2 -2 y - l =0. 由于 y 是正的，由二次求根公式得，又因为 *=3+女， 我们有 

，=3 + ^-=3 + ^ = 4 -^. - 

1 +# ~ 2 2 

为了构造出一种求二次无理数对应的简单连分数的算法，我们需要下面的引理 • 

引理 12. S 如果 a 是一个二次无痩数，那么 a 就可以写为 
a = (P + 4^)/ Q , 

其中/>，0和 d 为整数， Q ^ O , d > 0 , d 不是一个完全平 方数， 并且 <?|( d - P 2 ). 

证明因为 a 是一个二次无理数，引理 12.1 表明 
a = (a +^/ b )/ c , 

其中 a , 整数， 6>0 并且 C #0. 我们在 a 的表达式中的分子分母同乘以 Ul ，得到 

o | c | + 」 be 2 
01 = c | c | 

(其中我们用到 UI = ^ 7 ). 现在，令 =a | c | , Q = c \ c\^d = be 2 . 那么 P , 0 和是整 
数， (?#0, 因为 c #0, d >0( 因 6>0). d 不是一个完全平方数，因为6不是一个完全平方 
数. 最后 ，因为 d - P 2 =6 C 2 - a 2 C 2 = C 2 (6- a 2 ) = ±<?(6- a 2 )， 故有 <?| ( d - P 2 ). ■ 

我们现在给出一个求二次无理数对应的简单连分数的算法. 

定理 12.22 令 a 为一个二次无理数，由引理 12.5, 存在整数 P 。，（? 。和 d 使得 


a = ( P „ +4 d )/ Q 0 , 

其中（?。#0, d >0, d 不是一个完全平方数，并且仏丨 （ d -汽）. 对 fc =0， 1，2，…，递归 
定义 

a k = ( P t +- Jd )/ Q k f 
a k = [.aj ， 

尸 4 + 1 .. = ^kQt ~ Pk • 

<? 4 ., % U -PL )/<?,• 
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那么 ， a = [ a 0 ; a, , a 2 , •••,]•' 

证明通过数学归纳法，我们将证明込为整数，并且仏/0, Q k | (d-P 2 k ), k= 0 , 
1，2,….首先，由定理中的假设，该论断对于 A =0是正确的.接下来，假设匕和仏为整 
数，并且(?/0,仏丨 (d-Pl). 那么, 

P M = a kQk -Pk 

也是一个整数.进一步， 

(? 4+1 = (d-Pl^/Q, 

= [d - («*<?* -P*) 2 ]/(? t 
= (d-Pl)/Q k + (2o t P 4 -a^J. 

因为由归纳法的假设仏丨 （d -汽）， 故知仏 + 1 是一个整数，并且又由于 d 不是一个完全平方 
数，并且# 汽，于是仏 +1 =(</-汽 +1 )/<? 4 #0.因为 

Q„ = (d-PD/Q^, 

从而仏+ ,丨这样就完成了归纳法的证明. 

为了证明整数％，《,，％，…是简单连分数《的部分商，我们利用定理 12.15. 如果我们 
能够证明，对 ft =0, 1， 2- 

a t+ i = 1/( a * _ a *) ， 

那么，我们就知道 a = [ a „; a,，a 2 , …].注意到 
P k +^d 

a t - a k = —-~- - a k 

= [Vrf - (a k Q k - P k )]/Q k 

= Ui - WQ k 

=(Vd-P t+1 )(^ + P M )/Q k {4d * p m ) 

=(“ pL )/(<?〆# + 尸 “,)） 

=+ ^,)). 

= + P M ) 

= 1/ a k , i ， 

其中，我们使用了仏 + 1 的定义，从而用 + 1 代替了 rf -P】 + l . 因此，我们可以推出《 = [«。 ； 
a " a 2 , •••]. ■ 

我们将在下面的例子中说明如何应用定理 12.22 中给出的算法. 

例 12. 14令《 = (3+#)/2.由引理 12. 5,我们将 a 写为 

a = (6 + ^/58^)/4, 

其中令尸。=6, Q 0 = 4 , d= 2 S. 因此，并且 
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P , = 2 - 4 - 6 = 2, a , - (2 + ^)/6, 

<?, = (28 - 2 2 )/4 = 6， a , = [(2+. .#)/6] =1， 

P 2 =1.6-2 = 4, a 2 = (4 + -^8)/2, 

<? 2 = (28 - 4 2 )/6 = 2， a 2 = [ (4 + #)/2] = 4， 

P 3 =4-2-4 = 4, a 3 = (4 + >/2&)/6, 

Q 3 - (28 - 4 2 )/2 = 6， o 3 = [ (4 + ^8)/6] = 1, 

P 4 = l -6-4=2, a 4 = ( ^/2 S )/4, 

Q t = (28 - 2 2 )/6 = 4, a 4 = [(2 + #)/4] = 1， 

P 5 = 1 • 4 - 2 = 2, a , = ( V ^8)/6, 

仏 =(28 - 2 2 )/4 = 6, o 5 = [ (2 + 728)/6] = 1, 

等等，出现重复，这是 因为尽 = P 5 以及 (?，= 仏.因此，我们得到 
(3 +/7)/2 = [2;1，4，1，1，1，4，1，1，".] 

=[2;1, 4,1,1]. < 

下面，我们将通过证明二次无理数的简单连分数是循环的，来完成拉格朗日定理的 
证明. 

定理 12. 21的证明（接上）令 a 为一个二次无理数，由引理 12. 5,可以将 a 写为 
a = ( P 0 +- Jd )/ Q 0 - 

进一步，由定理 12.20, 我们有《 = [«。 ； 〜， •••], 其中，对&=0, 1，2,…， 
a k = ( P k +-/ d )/ Q k , 

= [ a J ， 

= < hQ k - P t , 

= ( d - Pl ^/ Q ,. 

由 《 = [ a 。； a ! ， a 2 ，…， aj , 定理 12. 11 表明 

a = ( Pk ~ l a k + P *-2 )/( 94- l a 4 + 9 t -2 ) • 

上式两边取共轭，由引理 12.4, 可以得到 

a ’ = ( P *- ia’i + P *-2) / (9 i - ia ’ i + ?卜2). (12.14) 

当用 （12. 14) 求解 <时，我们发现 

...... - Qk 

a t = — 
q . k - 
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注意到当 A 趋于无穷时，收敛子 p t _ 2 / g t _ 2 和趋于《，于是 


趋于 1. 因此，存在一个整数 W 使得对 A > iV , a [< 0 . 因为对于 ft : 

, P k + V ? P k ~4 d 2 反, 

w_ 飞 - oT = -t >l 

于是对于&>〜，仏 >0. 

因 为仏仏 +1 =^-汽+,，所以对于 * 彡义 

Qk « = d- P 2 m ^ d. 

同样对于 ft 身/ V ，我们有 

Pli = Pi , - Q k Q “'， 

于是 


- 4 d < P ktl </ d . 

由不等式 od 和 - vi < p t +1 < yj ， 其中 a 身 w ， 我们看到，和&当 ft > iv 时可能的值仅 
存在有限对.而对于 && JV ， 有无限个整数 A ， 所以就存在两个整数 i 和/，使得 P ; = A ， Q ,= Qj , 
其中 i < y . 因此，由 a * 的定义，我们看到 <^= a ： 7 .. 进而， a ； = a ; , a i + , = a y>1 , a i + 2 = a J+2 , •••, 
所以， 

a = Ea 0 ； o , , a 2 ，― , 0 ; _, , o f , o itl ，— , a y _, , a ；, o i+1 ，•- , o ；- i ，…] 

=[ o 0 ； o , , o 2 ,--, a ( ., , 0 ；, 0 , +1 , — , o y _ 1 ]. 

这就证明了 a 是一个循环简单连分数. ■ 

纯循环连分数 下面，我们研究循环简单连分数中被称为纯循环的一类，也即没有预循环 
的那些数. 

定义连分数 a = [«。； 七， a 2 , …]被称为纯循环的，如果存在一个整数 n , 使得对于 A = 
0，1, 2，…， 有 a k = a n + k ， 即有 

[ o 0 ； a , , a 2 , a 3 

例 12.15 连分数 [ fl ] =(1 +#)/2 是纯循环的，而 [2; O ] 就不是. ◄ 

下面的定义和定理描述了那些有纯循环简单连分数的二次无理数. 

定义一个二次无理数 a 被称为既约的，如果 a > l 并且 -1 < a '<0, 其中《'是《的 
共扼. 

定理 12.23 二次无理数 a 的简单连分数是纯循环的当且仅当 a 是既约的.进一步，如果 
a 是既约的，并且 a = [ a 。； 04 ， a 2 ， …， aj ,那么 - 1/</的连分数就为 [ a „ ; a n _ lt •••, a 。]. 
证明 首先，假设《是既约的二次无理数.回忆定理 12. 18中简单连分数 a 的部分商为 
«t = [« t ] , a i+ , = 1/( a t - a 4 ), 
k = 0 , 1, 2, 其中 an = a . 我们注意到 
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l/or i+1 ' = a k ， a k ， 

通过两边取共扼并应用引理12.4,我们得到 

l / a ’ t+i = a ' k ~ a k - (12. 15) 

由数学归纳法，我们可以证明， - l < ai :<0, k =0, I , 2, 首先，注意到由于是既 
约的，所以现在，假设 -l < a ；：<0. 那么当*=0, 1, 2，…时，因为〜>1, 
^=0,1, 2,…（注意到因为 《>1 所以化》1),所以由 （12.15) 我们得到 
l/a ( t+1 <-l, 

于是 - l < a : + ,<0. 因此，对于 A =0, 1，2，…有 — l < a :<0. 

接着注意到由 （12. 15) 我们有 

a \ = a t + \/ a' k+x , 

并且因为 -1<<<0, 所以 

- 1 < + l /< x \ + ,< 0. 

因此 

- 1 ， 1/ a’* + |< a 4 < - l/a ’ t+1 ， 

从而 

a k = [ - 1/ a ^ J . 

由于 a 是一个二次无理数，拉格朗日定理的证明表明，存在非负整数 i 和）， i < j , 使得％ = 
a - j , 于是 -1/ a : = - 1/ a /. 由于 〜 —，=[-1/ a :] ， cij ., = [- 1/ aJ ] ,我们知道 进一 

步，因为 ay + l / a ; ， a ; ., = a y ., + l / aj , 我们还有 a iM = 重复上述论证过程，我们 

看到0： ; _2 :0^_ 2 , ai . 3 = aj . 3 , •••, 并且，最终有 a !。：％-。 因为 

a 0 = a = [ a 0 ; a , ，… ，〜小 ,, a ; .,] 

= [a 0 ； a i.*"»«>-i-i»«o] 

听以 《 的简单连分数是纯循环的. 

为了证明逆命题，假设《是一个具有纯循环连分数 a = [ a 。； a ,， ％，•••，七]的二次无理 
数. 由于 a = [ a 。 ； ％ , a 2 ，…， . a ] ，定理 12. 11 表明 


aq t + ? 4 ., 

其中，和八乂分别是 《 的连分数展开式的第 *- l 个和第灸个收敛子，由 （12. 16)， 
我们看到 

9*« 2 + (?i-i ~P t )a -p t , x = 0. (12. 17) 

现在，令为一个二次无理数，使得 i 8=[« i; a t .,, •••, a ,, a 0 ], 即这个连分数的循环节与 a 
是相 反的. 那么 j 8=[ a t; a “ 卜 ―, a , , a 0 , j 8], 从而由定理 12. 11，有 



( 12 . 18 ) 
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其中，和是々的连分数展开式的第 1-1 个和第 ft 个收 敛子. 然而，注意到由 
12.2 节的习题10,有 ' 

Pk ^ Pk-i = — = p \/ q' k 

和 

因为/ 是收敛子，我们知道它们是既约分数.同样，也是既约 
分数，因为定理 12. 12表明 /Mn 也 =(- I )*— 1 . 从而 
P\ = />*，？’* = Pk-X 


Pk-i = = 9 *-i 


将这些值代入 （12. 18)， 我们看到 


^ Pt-i + 9 k - i ' 

进而，我们知道 

Pk - i ^ 2 + (1-1 ~ Pk)P - 9* = 0 - 

这意味着 

9*( - 1/)8) 2 + (?*., -P*) (- 1//3) - Pk . x = 0. (12.19) 

由 （12. 17) 和 （12. 19)，我们看到二次方程 

、〆 + (9 t-i - Pi )* - Pk-i = 0 

的两伞.根是 a 和- 1/^, 从而由 此二次 方程有 a ' = - 1/jS. 由 i® = [«„; <-|，…， a、，a 0 ] ，_ _我们有 
/8 >1,于是 -l<i= -1/沒<0.因此， a 是一个既约二次无理数. 

进一系， 注毕 IJ 由于 )8 = - 1/ a ', 所以 

- 1/ a ' = [ a n ； a n< ，— , a ^ a ,,]. ■ 

现在，我们来求#的循环简单连分数的表达式，其中 D 为一正整数，并且不是完全平 


方数.虽然#不是既约的，这是因为它的共轭■不在 -1 和0 之间； 但是二次无理数 
[#]+# 是既约的，因为它的共扼[^] -# 在 -1 和0之间.从而由定理12.23,我们知 
道 [〜 仿]+#的连分数是纯循环的.由于 [#] +#的简单连分数开头的部分商为 [[#] + 
= 2 [^/ D ] = 2 a 0 , 其中 a 。 = ，我们有 

[V®] + -Jd =[ 之 ％;®”％，…，*!,] 

= [2 a 0 ； a 1 , a 2 , —, a ,,,2 o 0 , a 1 , —, a „]. 

该等式两边减掉《。= [#]得到 

■/D = [a 0 ;a, ,a 2 , ,2o 0 ,a, ,a 2 , ••- ,2a 0 ,---] 

= [ a 0 ； a ,, o 2 , —, a „,2 o 0 ]. 
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为了得到关于#的连分数的部分商的更多信息，由定理12.23， -1/( [#]-#) 的简单 
连分数展开式，可以通过将 [#] +#的循环节反转得到，所以 

1/( [/D] - [VD] ) = [ajaHr.'aJao]. 

同时注意到 

-/D - [V^D] = [0 ； a, ,a 2 , ••- ,a n ,2a 0 ] , 

取倒数有 

1/(75" - [^/D] ) = [a, ;a 2 , ••- ,a„,2o 0 ]. 

所以当我们比较 1/(#- [V 五])的简单连分数的两种表达式的时候，我们得到 
«1 = a „, a 2 = —, o „ = a ,, 

所以 # 的连分数的循环部分从第一项至倒数第二项是对称的. 

综上所述，我们看到#的简单连分数具有这样的形式 

■/D = [o 0 ； a, ,a 2 , — ,o 2 ,a, ,2a 0 ]. 

我们用一些例子来说明这点. 

例 12. 16 注意 

v ^3 = [4；1,3,1,8], 

两 =[5;1，1，3,5,3，1，1，10]， 

V ^6 = [6;1，2，1，1，2,6,2，1，1，2，1，12]， 

/76 = [8；1,2, 1,1,5,4,5,1,1,2,1,16] 

和 

V 97 = [9；1,5,1,1,1,1,1,1,5,1,18] , 

其中每一个连分数都有一个长度为1的预循环部分，以及一个以第一个部分商的二倍为结尾的 
循环节，并且该循环节从第一项至倒数第二项是对称的. 

对于不是完全平方数并且小于100的正整数 rf ， V ?的简单连分数的展开式可以在附录 D 的 
表5中査到. 

12. 4 节习題 


1 . 求下列各数的简单连分数. 

aX/f b)/iT 

2 - 求下列各数的简单连分数. 
a).y^5T b) /103 

3 . 求下列各数的简单连分数. 

a)l +V2 

4 . 求下列各数的简单连分数. 


c)y/23 d)./47 

c > yro 7 d ) ywr 

b)(2+V5)/3 


e) ^59 {) 794 

e) 0 ^209 

c) (5-7^)/4 
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a)(l +^T)/2 b)(14 + yT7)/3 c) (13 -^ 2)/1 

5. 求下列各简单连分数所对应的二次无理数. 

a )[2； 1, 5] b )[2 ; T 77] c )[2； 1, 5] 

5. 求下列各简单连分数所对应的二次无理数. 

a)[l; 2, 3] b)[l ； 273] c)[1 ； 2, 3] 

7. 求下列各简单连分数所对应的二次无理数. 

a ) [3； 6] b )[4； 8] c )[5； 10] d )[6； 12] 

3. a ) 设 d 为一个正整数.证明的简单连分数为[4力]. 

b ) 用 （ a ) 的结论，求出 ./ T6T , ■和的简单连分数 • 

设 d 为一个整数， d »2. 

a ) 证明的简单连分数为 [ d - l ; 1， 2 d -2], 

b ) 证明的简单连分数为 [ d -1; 2, 2 d -2). 

c ) 用 U ) 和 （ b ) 的结论，求出 VW ，/ TlO , 和的简单连分数. 

10 . a ) 证明： 如果 d 为一个整数， d »3, 那么 - 2简单连分数为 [< i - l ; 1， d -2, 1, 2 d -2], 

b ) 证明： 如果 < i 为一个正整数，那么 / FTI 简单连分数为 [ d ; J72d ]. 

c ) 求出 _. y ^ P _ V ^ T 的简单连分数表示. 

11 . 设 d 为一个正奇数. 

a ) 证明： 如果 d > l , 那么的简单连分数为 [A ( d - l )/2, 1, 1, ( d - l )/2, 2 d ]. 

b ) 证明： 如果 d >3, 那么 V / F ^ 的简单连分数为 [ d -1; 1, ( d -3)/2, 2, (^-3)/2, 1, 2 d -2], 

12 . 证明： V ? 的简单连分数的循环节长度为 1 当且仅当 d = « 2 + l , 其中 d 为正整数， a 为非负整数. 

13. _证 明： 71的简单连分数的循环节长度为2当且仅当 = 其中 d 为正整数， a , 6为整数，6>1,并 

且6 | 2 a . 

14. 证明：如果<», = ( a , + 6, 和<»2 = (< h +6 iA /3)/ c 2 是二次无理数，那么下面各式成立. 

a) (a, + a 2 )" =a( + a!, b) (a, -a 2 )' =a' t - c) (a,a 2 )' =a[ • a, 

15. 下面哪些二次无理数有纯循环连分数？ 

a)l + V 5 b )2+# c )4 + yV 7 

d ) (ll -\/ T 0)/9 e )(3 + ^23)/2 f ) (17 + / l 88)/3 

16. 设 a = ( a + VF )/ C ， 其中 a , 6和<：为整数， b >0, 并且 6 不是完全平方数. 证明： a 为一个既约二次无理 

数当且仅当0 < a 且 Vi - <t < c + a < 2在 

17. 证明 ：如果 ^是一个既约二次无理数，那么也是一个既约二次无理数. 

18. 设 ft 为一个正整数. 证明： 不存在无穷多个正整数 D , 使得■/互的简单连分数展开式的循环节长度为 A . 
(提示：令0,=2, a 2 = 5 ,并且对于 A ：>3, 令 a * :之七―， + a t _ 2 . _ 证明： 如果 D =..( to t + 1 ) 2 + 2 ta t — ! +.1 ,其 
中* 为一非负整数’那么#的循环.节长度就为 “1.) 

19. 设 A 为一个正整数•令仏=(3^ + 1) 2 +3•证明/瓦的简单连分数的循环节长度为 64. 
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12. 4 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序 来进行 下面的计算和研究. 

1. 求出 ■/100 007, /I 000 007和 /10 0 P 0_007 的简单连 分数. 

2 . 找到最小的正整数使得#的简单连分数的循环节的长度分别为10, 100, 1000和 10000. 

3. 当正整数 O 分别小于1003, 10 000和100 000时，求出#的简单连分数的循环节长度的最大值_你能做出 
一些猜想吗？ 

4. 对多个不同计算 ■ y / S ■的连分数，以寻找其中的规律. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

*1. 由一个循环简单连分数，求出其对应的二次无理数 • 

2 . 求一个二次无理数所对应_的循环简单连分数. 

12.5 用连分数进行因子分解 

如果能找到正整数*和 y ， 使得=/»并且我们就能够分解正整数这是 
我们在 3. 6节中所讨论的费马因子分解法的基础.然而，如果我们能够找到正整数*和1,使 
其满足较弱的条件 

x = y 2 (mod n ) , 0< y < x < n , ■并且 r+y — n ， (12.20) 

就有可能分解 n 了.其原因在于，如果 （12. 2 0)成立，那么 n 整除 /- y 2 = (*+ T )(*- y .)， 如 
果 n 既不整除*-7,也不整除* +7,那么（》，*-；)0和(《，*+7)是》的因子，并且它们都不 
等于1或而我们可以用欧几里得算法快速地找到这些因子 • 

例 12. 17 注意到 29 2 - 17 2 = 841 -289 = 552 = 0 (mod 69). 由于 29 2 - 17 2 = (29 - 17) (29 + 
17) =0( mod 69), 并且 （29 -17, 69) =(12, 69) 和 （29 + 17, 69) = (46, 69) 都不等于 1 或 
69, 而且都是 69 的因子.利用欧几里得算法，我们可以求出这些因子，它们为 （12, 69)=3 
和 （46, 69) =23. < 

7^的连分数展开式可以用于求解同余方程 * 2 ^ y(mod ft ), 下面的定理就是求解的基础 • 
定理 12.24 设 n 为一个正整数，并且不是完全平方数.定义〜 =< P t + V ^)/(? 4 , a k = 
f i + 1 和 ^^= (»-汽 + 1 >/&， k =0, 1, 2,…，其中 a 0 = V ^ 进一步，令 

表示的简单连分数的第 fc 个收 敛子. 那么， 

pi -nql =( - n!-. 

定理 12. 24的证明依赖于下面有用的引理. 

引理 12.6 4 -r + s ^ = t + u ^, 其中 》■, s ， t ,. u 都是有理数，同时 n 为正整数，且不为 
完全平方数 • 那么 /* = 右且 5= M . 
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证明 因为 r+sA=t+ u V^， 所以如果# a ，那么 

v ^ =—. 

U — S 

因为 O-GAu) 是有理数，而7^是无理数，所以 n， 进而 r = t. ■ 

现在，我们可以证明定理 12. 24 了. 

证明 因为 V^=a。 = [a。； a r ，a” …， a” a* + 1 所以由定理 12. 9 

A = 

a i + l9i + 9 a-1 

由 ％ + l = (P* + 1 +v^)/ 仏“得， 

「 (P“i + j / n)pk + Qk + i ^ k -\ 

^Tl = - • 

(P t ,i +V^)?» + Q^k-i 

因此， 

n 9 k + (户 “i9* + Qk ^ i9k - i)/n = (P t+1 p* + <? i+1 Pi.,) + p k ^/ n . 

由引理 12: 6 得， ng t =P* + 1 p* + Q l +1 p k .iR P t + i9 t + hi h 上两式分别乘以■和 Pt， 再 
用第二式减去第一式，通过化简，并应用定理 12. 10,我们得到 
P\ - n <h = = (- 

这样就完成了证明. _ 

现在，我们概括地描述一下用于分解整数《的 连分数算法， 它是由 D.H.Lehmer 和 
R. E. Powers 在1931年提出的，并于1975年由 J. BriUhart 和 M. A. Morrison 进一步发展（细节请 
参考 [LePo31] 和 [MoBi； 7 5]) .假设序列 Pi ， 9t ，仏， a t 和 《 t 就是通常计算‘的连分数展开式 
中所定义 的量. 由定理 12. 24,对于每一个非负整数 ft.， 有 

Pk - ( - 1 ) *"' Q k+ i ( mod n ) , 

其中仏和 A + 1 如定理中所 定义. 现在，假设 A 是奇数，并且仏 + 1 是一个平方数，即仏 + 1 =/, 
其中 s 是一个正整数.那么 mod n), 这样我们就可以通过这个同余方程来分解 Ti 了. 
简而言之，为了分解I我们只需要实现定理 12. 10中所描述的求^的连分数展开式的算法. 
我们在序列I仏I的下标为偶数的项中，搜索值为平方数的项.每一个这样的项，都有可能得 
到》的一个非平凡因子（也有可能仅仅得到 n = l - n ). 我们将在下面两个例子中描述这个 
算法. 

例 12. 18用连分数算法来分解 1037. 令《= yiMy=(0+yiW)/l， 其中 P a =l， Q 0 = 
1,由此丰成 P,， 仏，〜和％•我们在序列 l(? t l 的下标为偶数的项中，搜索值为平方数的项. 
我们看到 A =13, < 2 = 49. 由于 4 9 =7 2 是个平方数，并且（? 2 的下标为偶数，考察同余方程 
P?-( -l) 2 ^ 2 (mod 1037). 计算序列的 |p t I各项，可以求出 Pl =129. 这样就有同余式129 2 = 
49 (mod 1037). 因此， 129 2 -7^= (129-7) (129 +7) =0(mod 1037). 于是就有了 1037的因子 
(129-7，1037)=(122， 1037) =61 和 （129 +7， 1037)=(136, 1037) =17. < 
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例 12.19 用连分数算法求出1000009的因子（我们仿照 [ Ri 85] 中的计算）.首先仏=9, 
Q 2 =445, (? 3 =873和(? 4 =81.因为81=9 2 是平方数，我们考察同余方程 = (- 1 ) 4 仏 （ mod 
1 000 009). 然而 ，/ > 3 =2000009^ -9 (mod 1 000 009) ， 因此 p 3 +9可以被 1 000009整除.这 
样，我们就没有从这里得到任何1000 009的因子. 

我们继续计算，直到能在序列 I ft I 的下标为偶数的项中找到另一个平方数为止.当& = 18 
时，(? 18 =16.并计算出 Pl7 =494 881. 由同余方程沁= (- 1 ) 18 (? 18 (mod 1 000 009 ) ，我们有 
494 881 2 =4 2 ( mod 1000 009). 这样就有了 1 000 009的因子 （494 881 -4, 1 000 009) =(494 877, 

1 000 009) =293和 （494 881 + 4，1 000 009) = (494 885, 1 000 009) = 3413. < 

基于连分数展开式的更强的方法在 [ Di 84]、[ Gu 75] 和 [ W a Sm 87] 中有详细描述.我们将 
在习题中描述其中一种. 

12. 5节习題 

1. 用同余方程 19 2 =2 2 (mod 119) 求出 119 的因子 • 

2. 用连分数算法分解 1537. 

3. 用连分数算法分解13 2卯 059. (提 示： 用计箅机程序产生 a /13290059 的连分数的需要计箅超过 
50项 .） 

4. 若 n 为一正整数， P , , P 2 ，…，为素数.设存在整数*,,&,"•，*,使得 

*[= ( - 1) '"' pi 11 … K ml ( mod n ) , 

^ = ( - n ), 

其中 

e m + e M + … + e 。，= 2 e 0 

«n + «i2 + •" + e i, = 2e i 
+ e -2 + - + e »r = 2e »- 

证明： * 2 = y 2 ( mod »), 其中和： r =( 解释如 何使用这些信息分解 n . 这里，素数 

p , , Pi , …几连同 - 1被称为因子基 • 

5. 证明： 通过令=17, * 2 =19且以|3, 5 1 为因子基可以分解 143. 

6. 设《为一正整数， P ” /> 2 ，…， h 为素数.设久 f = 1，…山其中整数 R 的定义如同其在 A 的连 

分数中的 定义. 解释和 i~(y = i , 2 ，…， 》■) 为偶数时，如何分解〜 

»=1 : 1 

7. 证明： 使用彳12 007 Ml 的连分数展开式，并以-1，2, 31, 71, 97为因子基，可以对12 007 001进行分 
解 •. （ 提示： 使用 <?, =2 3 . 97, <?, 2 =2 4 . 71， =2", <?„ =31 - 97 R Q t , =31 - 71, 并证明 p tt p , t p „ p 33 
Pm =9 815 310.) 
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8. 使用 /197 209的连分数展开式，并以2, 3, 5为因子基，分解197 209. 

12. 5节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1 . 使用连分数算法分解 f 7 =2 27 + l . 

*2. 使用连分数算法找到的素因子分解，其中^是下面所定义的序列的第 ） 项， N , =2, N ^ p'pn + l ， 
这里朽为％的最大素 因子. （例如： N 2 =3, N , =7, '=43, Af , =1807,等等 .） 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

*1. 使用连分数算法分解正整数. 

. **2. 使用因子基和连分数展开式分解正.整数（参见习题 6). 




第 13 章某些非线性丟番图方程 

如果对一个方程只求解它的整数（或有理数）解，我们便称该方程 为丢番图方程 （ diophan - 
tine equation ). 我们已经研究了一类简单的丢番图方程，即线性丢番图方程 <3. 6 节）.我们已 
学会如何求一个线性丢番图方程的全部整数解，但如何求解非线性丢番图方程呢？ 

有一个深刻的定理（超出了本书的范围) 表明： 没有适用于求解所有非线性丢番图方程 
的通用方法.然而，对于某些特定的非线性丢番图方程以及一些非线性丢番图方程的特定 
族，人们已经得到了一些结果.本章将讲述几种类型的非线性丢番图方程.首先，我们考虑 
丢番图方程 * 2 + y 2 = Z 2 , 这是直角三角形的边长所满足的方程.我们将给出求其全部整数解 
的显式 公式. 

在讨论了丢番图方程后，我们将考虑著名的丢番图方程？+/=/,这里/ I 为 
大于2的整数.也就是说，我们感兴趣的是两个整数的 n 次幂的和是杏为另一个整数的/^次 
幂，这里三个整数中的任何一个都不为 0. 费马声称该丢番图方程在 n >2时没有解（即众所周 
知的费马大定理），但是350多年来没有人能给出它的证明.1995年，怀尔斯 （Andrew Wiles ) 
首次给出了该定理的 BE 明，从而解决了数学上最大的挑战之一.费马大定理的证明远远超出了 
本书的范围，但是我们可以对=4的情形给出一个证明. 

接下来，我们将考虑把整数表示成一些平方数的和的问题，从而判定哪些整数可以表示成 
两个平方数的和.进一步，我们将证明任何一个正整数都是四个平方数的和 • 

最后，我们将研究丢番图方程/-办 2 =1，即著名的佩尔方程 ( Pell 、 equation ). 我们将 
证明可以用#的简单连分数来求该方程的解，这为连分数的应用又提供了一个有力的例证. 
13.1 毕达哥拉斯三元组 

毕达哥拉斯定理表明，直角三角形的两条直角边的平方和等于斜边的平方.相反地，任何 
一个三角形，如果它的两条边的平方和等于第三边的平方，那么它就是直角三角形.因此，如 
果想找到所有具有整数边长的 J [角三 角形，只需要找到满足下面丢番图方程的所有正整数三元 

组之： 

?+y=z 2 . (13. 1) 

满足这个方程的正整数三元组被称为 毕达哥拉斯三元组， 这是以古希腊数学家毕达哥拉斯的名 
字命名的. 

例 13.1 三元组 3, 4, 5; 6, 8, 10 和 5, 12, 13 都是毕达哥拉斯三元组，因为 3 2 +4 2 = 
5 2 ，6 2 +8 2 = 10 2 和 5 2 + 12 2 =.1.3 2 .. ◄ 

不同于大多数非线性丢番图方程， （13.1) 的所有整数解是可以用公式显式描 述的. 在推 
导这个公式之前，我们需要如下 定义： 

定义一个毕达哥拉斯三元组 x ， y，z 称为本原的，如果（*， y , z ) =1. 
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毕达哥拉斯 （ Pythagoras , 公元前约572—公元前约 500) 生于希腊的萨摩 斯岛. 在进 
行了广泛的游学后，毕达哥 Si 斯在古希腊的克罗托纳（现位于意大利南部）创建了其 
著名的学校. 

该学校除了是一个致力于研究数学、哲学和科学的学术组织外，还是学员进行 
神秘仪式的地点.学员们自称毕达哥拉斯的追随者，不发表任何东西，并且把所有 
发现归功于毕达哥拉斯本人.然而，人们相信是毕达哥拉斯本人发现了现在所说的 
毕达哥拉斯定理，即其中《，6和(：分别是直角三角形的两直角边和斜边的长度.毕达哥 
拉斯学派相信，理解世界的关键在于自然数和形式.他们的中心信条是“万物皆数”.由于对自然数的 


痴迷，毕达哥拉斯学派在数论方面做出了很多发现.特别地，他们研究过完全数和亲和数，因为他们 
觉得这些数具有神秘的性质. 


例 13.2 •毕达哥拉斯三元组3, 4, 5和5, 12, 13是本原的，而6, 8 , 10不是本原的. ◄ 
设*， y ， z 为一个毕达哥拉斯三元组且 (*, y , z ) = d . 有整数而， . 71 ， A ，满足* =办 1 , 

r = dy \, z = dz t , 且 （*, ，：^， 2 , ) = 1 . 进一步，因为 
x 2 + y 2 = A 

我们有 

( x / d ) 2 + ( y / d ) 2 = ( z / d ) 2 , 

于是 

A +y] = ^ - 

因而， y ,, 々是一 个本原毕达哥拉斯三元组，而原来的三元组*， y , z 是本原毕达哥拉斯 
兰元组的整数倍. 

而且，我们还可以注意到，一个本原（或任意）毕达哥拉斯三元组的任意整数倍仍是个 
毕达哥拉斯三元组.设 A ， h ， ^是一个本原毕达哥拉斯三元组，则有 

因而 

( dx t ) 2 + ( dy t ) 2 = ( dz t ) 2 , 

所以办,，办 i ，厶 t 也是一个毕达哥拉斯三元组. 

因此，所有的毕达哥拉斯三元组都可以通过计算本原毕达哥拉斯三元组的整数倍而得到. 
为了找到所有本原毕达哥拉斯三元组，我们需要一些引理.第一个引理告诉我们，本原毕达哥 
拉斯三元组的任意两个整数互素. 

引理 13.1 如果*， y ， 2 为一个本原毕达哥拉斯三元组，则（*， y ) =(r, z ) =( x , z ) =1. 
证明假设 z 为一个本原毕达哥拉斯三元组且 U ， r )> i , 则存在素数 p ， 使得 
P I ( x , y ) , 因此 pU 且 p | y , 所以 p \( x 2 + y 2 ) = Z 2 , 由 p | z 2 ■知 p 丨 z . 这与 （ a , y , z ) = 1 矛 
盾.因此 （*， r ) = 1, 同理可得 （； r ，_ z ) = (*，. z ) = l . ■ 

接下来，我们建立一个关于本原毕达哥拉斯三元组的整数的奇偶性的引理. 

引理 13.2 设*， y ， Z 为一个本原毕达哥斯三元组，则*为偶数且 y 为奇数或者 * 为奇 
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数且 y 为偶数. 

证明设 h y , z 为一个本原毕达哥拉斯三元组.由引理 13.1 知，（*， y ) =1,从而 *， y 
不可能同为偶数.而且 : r 不可能同为奇数. 若 X ， : k 同为奇数，则 
x = y 1 =.1 (mod 4) , 

从而 

z = x 2 + y 2 = 2 ( mod 4). 

这是不可能的.所以，*为偶数且 y 为奇数，或者*为奇数且 y 为偶数. ■ 

我们需要的最后一个引理是算术基本定理的推论.它 表明： 如果两个互素的整数的乘积是 
一个平方数，那么这两个数都必须是平方数. 

引理 13.3 若 r，s 和 * 为正整数，且 （ r ， *)=1， rs = t 2 , 则存在整数 m ， n ， 使得 r = m 2 , 
s — n 2 . 

证明若 r = l 或 s = l , 则结论显然成立，所以我们可以假设 r>l 且 s > l . 设 r , !和*的 
素幂分解分 别为： 

r = pVP°i 2 ''-p a u> ' 

t = q b i ' g 2 —^ k k - 

因为 （「，5) =1, 知 「和*的因子分解中出现的素数是不同的.由于《=* 2 ,所以 

由算术基本定理，上述方程两边出现的素因子的方幂是相同的.也就是说，.每一个 a 必须等于某 
一个％，而且次数相等，即〜=2~. 因此， 所有指数〜都是偶数，因而 f •是一个整数 •令 



则 r = m 2 ， 左.= n 2 . _ 

我们现在可以证明想要的描述所有本原毕达哥拉斯三元组的结果了 ■ 

定理 13.1 正整数 X ， y , Z 构成一个本原毕达哥拉斯三元组且 y 为偶数，当且仅当存在互 
素的正整数 m, re , m>n, 其中 m 为奇数 ra 为偶数，或者为偶数 /i 为奇数，并且满足 
x = m 2 - n 2 , 
y = 2mn y 
z = m 2 + n . 

证明设 y ， z 为一个本原毕达哥拉斯三 元组，我们将证明存 在整数»满足定理的 
条件.引理 13.2 表明： * 为奇数 y 为偶数，或者 * 为偶数 y 为 奇数.由于我们假定 y 为偶数， 
则％, z 均为奇数，从而和 z -* 都是 偶数， 所以存在正整数~ s 满足/ ' = “ + *)/2, s = 
(z - a; )/2. 



382 


第 J 3 章 


由于# + y 2 = z 2 , 我们有 y 2 = z 2 - a ? 2 = (z + x ) ( z - x ) ， 从而 

( f ) = (4^) ( z ~^) = rs - 

注意到 （/*，5) = 1. 事实上，如果 （ r ， s ) = d ， 那么 d I r , d \ 5, 从而 d 丨 (r + s ) 并旦 d \ (r - 
s ) = x , 这意味着丄| (t z ) =1, 所以 d = l . 

由引理 13.3, 存在正整数饥和/1满足 r = m 2 和 s =/ i 2 . 把\ y ， z 写成 m 和/ I 的表达式的 形式： 
x = r - s ^ m 2 - n 9 
y = -/4r$ = ^Ani n = 2mn, 
z = r + s = m 2 + w 2 . 

由于饥和 w 的任一公因子都整除％ = m 2 - n 2 , y =2 mri 和 z = w 2 +/ i 2 且（欠， y , ■ 2 :)= 1 ， 所以 （/ n , 
n ) =1. 讲和 Ti 还不能同为奇数，否则， y ， z 均为偶数，与（龙， y，d =1矛盾.由于 （ m , 
W 且 m 和 n 不能同为奇数， 所以 m 为奇数 n 为偶数， 或者 W 为偶数 n 为奇数.这就证明 
了每个本原毕达哥拉斯三元组具有想要的形式. 

要完成证明，我们必须证明每一个三元组 

x = m 2 - n 2 , 
y = 2mn 9 
2 = m 2 + n 2 

构成一个本原毕达哥拉斯三元组，其中 m , fi 为正整数且 m >、（ m , ti ) =： 1且 2). 
首先 m 2 - n 2 , 2mn, m 2 + n 2 构成一个毕达哥拉斯三元组，这是因为 
X 2 y 2 = (m 2 - n 2 ) 2 + (2mn) 2 

= (/w 4 - linn + n 4 ) + Amn 
=m 4 + 2m 2 n 2 + n 
= ( m 2 + n 2 ) 2 
= z 2 . 

要证 h y , z 构成一个本原毕达哥拉斯三元组，只要证明心: k ， z 是两两互 素的. 假设（心 
=^>1,则有素数 / >|(t y 9 z). 由于欠 是奇数（因为 x = m 2 - V ， 且 m 2 和 / i 2 的奇偶性相 
反），故/ > — 2. 由 p U, /? | 2 知 p 1 (z^x) -2m 2 , p\ (z-x) =2n\ 从而/ > | w 且 p | /i, 这与 
(m, n) =1 矛盾. 因此 ( X ， y, z) =1，即〜 y , 2 是一个本原毕达哥拉斯三元组. _ 

下面的例子说明使用定理 13. 1产生一个本原毕达哥拉斯三元组. 

例 13,3令 ni =5 和 fi =2， 则 （ m ，7 i )= l , TO #/ i(mod 2)且 m > n . 由定理 13.1 可知： 

« = /n 2 - re 2 = 5 2 ~ 2 2 = 21, 
y - 2mn - 2 *5 • 2 = 20, 

2： = m 2 + ra 2 = 5 2 + 2 2 = 29 

是一个本原毕达哥拉斯三 元组： 痛 

表 13. 1列举了所有用定理 13. 1产生的满足 m ^6 的本原毕达哥拉斯三 充组. 
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表 13.1 —些本 原毕达哥拉斯三元组 


m 

n 

x = m 2 -n 2 

y-2mn 

z = m 2 + n 2 

2 

1 

3 

4 

... 5 

3 

2 

5 - 

12 

13 

4 

1 

15 

、 8 

17 

4 

3 

7 

24 

25 

5 

2 

21 

20 

29 

5 

4 

9 

40 

41 

6 

1 

35 

12 

37 

6 

5 

n 

60 

61 


13. 1节习题 

1. a) 找出满足的所有本原毕达哥拉斯三元组* ，: r, & 
b) 找出满足 Z 霉40的所有毕达哥拉斯三元组 * ，： r, z . 

2. 证明： 如果 * ，: r, Z 为一个本原毕达哥拉斯三元组，那么 * 或者 y 可被3整除 • 

3. 证明： 如果*， y，Z 为一个本原毕达哥拉斯三元组，那么 X ， : r 或 z 中恰有一个被5 整除. 

4. 证明： 如果 * ，: r, 1为一个本原毕达哥拉斯三元组，那么 *, 7 或2中至少有一个被4整除. 

5•试证每一个大于2的正整数至少是一个毕达哥拉斯三元组的一部分. 

6. 令; c, =3, y, =4, Z| =5, '递归 定义! y, , z„(n=2, 3, 4,…）如 下：. 

= 3 *. + 22 , + 1 , 

y, *i = 3*. +2z n +2, 

z. *i = 4 *» + 3z„ + 2‘ ■ 

怔明穴，〜为一 个毕达哥拉斯三元组 • 

7. 证明： 若*,7, z 为满足 y = * + l 的毕达哥拉斯三元组，则 y,、 为习题6中给出的毕达哥拉斯三元组中 
的一个. 

8. 求出丢番图方程* 2 +2〆=/•的所有正整数解. 

9. 求出丢番图方程* 2 + 3 y 2 =z 2 的所有正整数解. 

10. 求出丢番图方程 t« 2 +* 2 +;r 2 = Z 2 的所有正整数解. 

11. 找出包含12的所有毕达哥拉斯三元组. 

12. 维出所有满足 Z = ; k +1 的毕达哥拉三元组 y, 2的 公式. 

13•给出所有满足 2 = 7 + 2的毕达哥拉斯三元组 * ，： r, z 的公式 . 

14. 试证： 对一个固定的整数毕达哥拉斯三元组 *, y, 4满足 P+y 2 _=z 2 > 的数目在__*_为奇数时为（士(* 2 ) r 
1/2), * 为偶数时为 （ T U 2 /4>-1)/2... 

15. 求出丢番图方程的所有正整 数解， 其中 p 为素数. 

16. 求出丢番图方程I/* 2 + 1/〆=1//的所有正整数解. 

17. 证明/„/“，，2/„ + ,/„+ 2 和 /f +1+ /〗+ 2 构成一个毕达哥拉斯三元组，其中 / t 为第 A 个斐波那契数. 

18•求出所有边长为整数值且面积等于周长的直角三角形的边长 . 
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13.1 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 找到尽可能多的毕达哥拉斯三元组 y , 其中 *, z 中的每一个都是某个平方数减 1. 你认为会有无 

限多个这样的三元组吗？ 

程序馇计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1. 找到所有的毕达哥拉斯三元组* ，： y , h 其中 y , z 都小于一个给定的上界. 

2. 找到所有包含某一给定整数的毕达哥拉斯三元组. 

13.2 费马大定理 

在前一节中，我们证明了丢番图方程^=/有无穷多组非零整 数解. 如果将该方程中 
的指数2换成大于2的整数，又会如何呢？在一本丢番图工作的手抄本中，紧接着其上关于 
+ y 2 = z 2 的讨论，费马在页边的空白处 写道： 

“将一个整数的3次方写成两个整数的3次方之和、一个整数的4次方写成两个整数的 4 
次方之和.甚至一般而言，将一个整数的》次方写成两个整数的》次方之和，无论如何都是不 
可能做到的.对于这一点，我找到了一个真正绝妙的证明，但是空白太小了，写不下 . ” 

对于 n =4的特殊情形，费马确实有一个 证明. 稍后，我们将运用他的基本方法，给出这 
种情形下的证明.虽然我们永远不会知道费马是否真 的证明 了所有情形下的结论，但是 
数学家们相信他几乎没有可能做到.直到1800年，费马写在那本关于丢番图工作的书上的页 
边空白处的所有其他论断都已被解决了，有些被证明了，有些则被指出是错 误的. 不管怎样， 
下面的定理却被称为 费马大定理. 

定理 13.2( 费马大定理）丢番图 方程： •无非零整数解，其中 n 是整数， 
且 n 彡 3. 

注意，如果我们可以证明在 P 为奇素数时丢番图方程 
+/ = / 

没有非零整数解，那么我们就能证明费马大定理是正确的.（见本节的习题 2.) 

对费马大定理证明的求索，挑战了数学家们超过350 年. 很多伟大的数学家都曾致力于该 
问题的研究，但是都没有达到最终的成功.然而，一系列的有趣的局部解被建立了起来，并且 
数论的一些新领域也在这些探索中应运而生.第一个关于费马大定理的重要的进展是 P 70 年 
欧拉关于该定理在《 =3情形下的证明.（即欧拉证明了 * 3 +y =/没有非零整数解 •） 但欧拉 
证明有一个重要错误，不过没过多久，勒让德设法弥补了这个漏洞 • 

1805年，法国数学家索菲 • 热尔曼 （Sophie Germain ) 证明了一个关于费马大定理的一般性 
结论，而不只是针对某个指数》的特殊值.她证 明了 ： 如果 P 和 2 p + l 都是素数，那么在整数 
y , z 满足平#0并且 P 不整除平的条件下，无整 数解. 作为一个特殊情况，她 
指出如果要有整数解，那么*， y ， z 中必有一个能被5 整除. 1825年，运用费马证 
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明=4时使用的无穷下降法(稍后，我们将在本节中给出该证明），狄利克雷和勒让德分别独 
立地证明了《 =5的情形 • 14年后，拉梅使用无穷下降法证明了 n = l 的情形. 


索菲•热尔曼 （Sophie Germain , 1776—1831) 出生于巴黎，一直利用她父亲丰富的藏 
书资料接受家庭 教育. 她在十几岁的时候得知_阿基米德被罗马人杀死的事后就决定 
学习数学.开始时她读欧拉和牛顿的作品.热尔曼虽然没听过课，但她设法得到大 
学课程的苇记加以学习.她学习了拉格朗日讲座的笔记后，便以拉白朗 
( M . LeBlanc ) 为笔名给他写信.拉格朗日非常惊讶信中展示出来的才华，便要求见 
其人一面，结果发现写信人是一位年轻的女士 • 热尔曼以拉白朗之名跟许多数学家 
通信，其中包括勒让德，勒让德在他的书《数论 》 （Theorie des Nombres ) 中收录了热尔曼的许多发现. 
她对弹性力学和声学的数学理论也做出了很重要的贡献.高斯对她的工作很赞赏，推荐哥廷根大学授 
予热尔曼博士学位.很不幸的是，她还没有来得及接受这个学位就因病去世了- 



19世纪中期，数学家们为证明任意指数 ™ 的费马大定理开辟了一些新的途径.其中最大 
的成就是德国数学家库默尔 （Ernst Kiimmer ) 做出的.他认识到基于对某些代数整数集具有唯 
一素因子分解的假设所做的看似可行的途径注定是要失败的.为了克服这个困难，库默尔发展 
出一套理论来支撑唯一素因子分解.他的基本思想是“理想数”的 概念. 运用这一概念，库 
默尔能够证明对于一大类素数（即所谓的“正则素数”）费马大定理是成立的.虽然存在一些 
而且可能有无穷多素数是非正则的，但是库默尔的工作表明费马大定理对很多《都是成立的•特 
别地，库默尔的工作表明费马大定理对于除了 37, 59和67之外的小于100的素数指数是成立的， 
因为小于100的素数中只有这三个是非正 则的. 库默尔引入“理想数”不仅导致了代数数论的产 
生（后来发展为一个重要的研究领域），还导致了抽象代数的环论的产生.对于库默尔的理论不 
起作用的37、59、67和其他一些非正则素数，人们后来发展了一系列更为有效的处理技巧. 


恩斯特 . 爱德华.库默尔 （Ernst Eduard Rummer , 1810— 1893 ) 生于普鲁士（今德国） 
的索拉乌.他的父亲是位物理学家，卒于1813 年. 在1819年进人索拉乌文法中学 
之前，库默尔一直在家接受私人教育.他1828年进人哈雷大学学习神学，他的哲学 
课程的训练包括对数学的研究.在他的数学教授薛克 （ H . F . Scherk ) 的鼓励下，库默 
尔转学数学作为主要研究 领域. 1831年他在哈雷大学获得博士学位，同年在母校索 
拉乌文法中学 教书. 第二年他来到利格尼茨（今波兰莱格尼察市）文法中学教书十 
年 .， 他在函数论方面的研究，包括对高斯在超几何级数上工作的推广，吸引了德国一流数学家的注意， 
他们推荐他到大学任教. 

1842年库默尔任职于布雷斯劳（今波兰弗罗茨瓦秀），开始在数论领域研究_ 1 M 3 年，在试图证 
明费马大定理的时候，他引进了 “理想数”的概念 • 虽然通过这个概念并不能证明费马大定理，但 
是库默尔的思想导致了抽象代数和代数数论新的研究领域_ 1855 年他到柏林大学任教直到 1883 年 
退休. . 

库默尔是一位受欢迎的老师，以讲课清晰、幽默和关心学生而闻名.他结过两次婚，第一任太太 
是狄利克雷妻子的表妹，她于婚后第8年也即 1 S 4 S 年去世. 
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1986年，德国数学家格哈德•佛莱 （Gerhard Frey) 首次将费马大定理和椭圆曲线联系起来. 
由于连接两个看似不相关的领域，他的工作震惊了数学 家们. 佛莱还设法证明了 /+/=*■ •只 
存在有限个非零整数解 （1983 年）.当然，对来说如果这个数字被证明是零，那么费马大 
定理也就被证明了. 

用计算机对一些不同的数值进行测试能够 证明： 对于特定的 n 费马大定理是正确的.1977 
年，萨姆•瓦格斯塔夫 （Sam Wagstaff) 使用这样的测试（耗费数年的机时）证实：对于 
125 000费马大定理都是正 确的. 199 3 年，这样的测试证实 ra <4 . 10 6 时，费马大定理是正确 
的.然而，此时有任何费马大定理的证明出现. 

到了 1993年，安德鲁 • 怀尔斯 （Andrew Wiles) ——普林斯顿大学的一名教授，宣布他能 
够证明费马大定理，震惊了整个数 学界. 他通过在英国剑桥的一系列讲座来说明此事.他没有 
给别人任何提示这个讲座就是那个众所周知的定理的 证明. 他所给出的证明是其七年独立工作 
的 顶峰. 该证明使用了椭圆曲线中大量极为深奥的 理论. 怀尔斯的论证给知识渊博的数学家们 
以深刻的印象.于是有传言说费马大定理最终被证明了.然而,当怀尔斯长达200页的手稿被 
仔细研究时，出现了一个严重的 错误. 虽然人们曾一度认为这个证明的缺陷是无法弥补的，但 
在一年多以后，怀尔斯（在泰勒 （R. Taylor) 的帮助下）设法完成了所剩部分的证明.在1995年， 
怀尔斯出版了修订后的费马大定理的证明，这次只有125页长.该版本通过了认真的检查.怀 
尔斯的证明标志着对于费马大定理长达350多年的证明求索之路的终结. 



安 德鲁. 怀尔斯 （Andrew Wiles, 1953—) 10: 岁时在图书馆看到一本述及费马大定理 
的书，从此就迷上了这一 问题. 他对此问题看似简单但没有任何一个伟大的数学家 
能解决它而深受触动，而且知道自.己永远不会放弃这个问题1971年，怀尔斯进人 
牛津大学默顿学院学习，1974年获学士学位，同年进人剑桥大学克莱尔学院攻读博 
士学位，在约翰.科茨 （John Coates) 的指导下研究椭圆曲线，从1977年到1980 年， 


他担任克莱尔学院的研究员和哈佛大学的.本杰明.皮尔斯 （Benjamin Pierce) 助理教 
授.1981年他在普林斯顿高等研究院任研究员，1982年被聘为普林斯顿大学的教授.他于1985年获得 


古根海姆 （Guggenheim) 奖，并在法国高等科学研究院和巴黎高等师范学院做 J •一年的研究..然而，他 


并没有意识到正是在椭圆曲线领域多年的研究帮助他解决了这个困扰他多年的问题. 


怀尔斯对于费马大定理的证明，是少数几个被大众媒体报道的数学现 之一. PBS 制作了 
关于这一发现的一期非常棒的 NOVA 节目(相关信息可以在 PBS 的网站上找到).关于这个证 
明的综合信息还可以参考西蒙.辛格 （Simon Singh) 所著的《费马 之谜： 对世界最伟大数学.问 
题的世纪求索》 （Fermat’s Enigma： The Epic Quest to Solve the World’s Greatest Mathematical 
Problem) ([Si97]). 还有一篇关于该定理的详细论述 [CoSiSt9 7 ], 其中囊括了'证明中所使用的 
椭圆曲线 理论. 怀尔斯的原始证明已出版在1995年的《数学年鉴》 （Armais of Mathematics) 
([奶95])中. 


对于想了解费马大定理历史，以及想了这个猜想如何导致代数数论产生的读者，可以参 
阅 [Ed77]、[Ri79] 和 [Va96]. • 
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怀尔斯七年求解之路 

1986年，怀尔斯知道了佛莱和瑞贝 （ Ribet ) 的研究结果，他们的工作表明费马大定理可从椭圆曲线 
中的一个猜想导出，这个猜想就是志村-谷山猜想 （ Shinmra-Taniyama Conjecture ). 他意识到这很有可 
能是解决费马大定理的一种有效途径，他放 弃了正 在进行的其他研究，全身心地投人到对费马大定理 
的证明中. 

在最开始的几年中，他与同事们分享他的进展.后来他认为这些讨论虽然能吸引很多人的兴趣， 
但也使他受到很大的干扰.在独立集中研究费马大定理的七年中，他决定他的时间只能用在“他的问 
题”和他的家庭上.他最好的放松方法就是工作之余陪伴他的孩 子们. 

1993年，怀尔斯向几个同事透露他已经快完成对费马大定理的证明了.在修补了他认为的几个纰 
漏后，他在剑桥做了一场演讲，讲了证明的提纲.尽管这个证明看来像其他许多证明有致命伤，数学 
家们还是普遍认为怀尔斯得出了一个有效的证明.在他写完结论准备发表的时候发现了一个微小但严 
重的错误.怀尔斯继续勤奋工作，在以前的一个学生的协助下，用了一年多的时间，在几乎要放弃的 
情况下，他终于找到一种方法补好了这个漏洞. 

怀尔斯的成功给他带来了数不清的荣誉和嘉奖，同时也带给他心灵上的宁静.他曾经说过“证明 
了这个问题后有一种失落感，但是同时也带来了巨大的自由感.在过去的8年中，我被这个问题困扰 
着，成天想着它，从起床开始一直到睡觉前.这个漫长的探索过程终于结束了.我的心灵也可以得到 
休息了 . ” 


沃尔夫斯克尔奖 

证明出费马大定理除了带来名声外，还有额外的物质奖励.1908年，德国实业家保罗•沃尔夫斯 
克尔 （Paul Wolfskehl ) 立下遗嘱，给哥廷根科学院设一个奖项，奖励第一个证明出费马大定理的人10万 
马克：不幸的是，在1908年到1912年间，出现了上千多个不正确的证明试图染指这份奖金，这些证明 
大多印在自制的小册子上.（很多人没有经过严谨的数学训练并且对什么是正确的证明没有清楚的认 
识，就试图解决一些著名的问题，比如费马大定理，就算有的没有设立奖金也要证明）.尽管怀尔斯的 
证明已经被认为是正确的，哥廷根科学院还是花了两年时间去确认这个证明是有效的，之后他们才把 
奖金颁发给怀尔斯. 

有谣言说因为通货膨胀奖金已经不值几文了，也许可能只有1芬尼（一种德国硬币）了，但是怀 
尔斯还是得到了大概5万美元.10万马克的奖金本来值150万美元左右，一战后由于德国恶性通 
货膨胀变得只值50万美元了.二战后西德马克的引进进一步加剧了它的贬值.很多人在想为什么沃 
尔夫斯克尔要留这么一大笔奖金给第一个证明出费马大定理的人.有浪漫倾向的人相信这样一个传 
闻，当沃尔夫斯克尔被他爱恋的女子抛弃后试图自杀，让他重新获得活下去的意愿就是因为他遇到 
了费马大定理.但是更为现实的自传研究者认为他的措献是为了报复他妻子玛丽.他的家族强迫他 
娶了玛丽，所以他不想让自己死后的财产由他的妻子继承，而把它奖励给第一个能证明出费马大定 
理的人 .. 
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«=4 时的证明 

对于„=4所给出的证明使用了费马发明的无穷下 降法. 该方法基于正整数的良序性质， 
运用反证法，通过揭示每一个解都有一个“更小”的解，进而与良序性质相违背，最终达到 
证明丢番图方程没有解的目的. 

使用无穷下降法，我们将证明丢番图方程/+/ =/关于*， z 没有非零整数解.这 
个结果比《 =4时的费马大定理要强，因为+/ =/ = ( z 2 ) 1 的解一定可以导出* 4 +/ =z 2 
的解. 

定理 13. 3 丢番图方程 

x 4 + / = z 2 

关于; e, y, z 没有非零整数解. 

证明假设该方程存在非零整数解*，&因为用变量的相反数代入该方程不改变方程 
的正确性，所以可以假设 *， h z 都是正整数. 

我们还可以假设（*， r ) =1,理由 如下： 设 U , y )= d ， W \ x = dx lt y = dy x , 且（*,， y t )= 
1, 其中〜和 h 都是正整数.由/+/=/，我们有 

■(办 I) 4 + i . dy x ) 4 = z 2 , 

于是 

d \ x \ + /) = z 2 . 

因此 ^ 由 3. 5节的习题43,我们知道 d 2 U . 因此， z = d 2 z lt 其中 z , 是正整数.于是， 
d\x\ +rl) = (</ 2 z ,) 2 = d^z\, 

所以 

x * + y\ = A- 

这就给出了 * 4 + y 4 = sr 2 的一组正整数解* = 6， y = ri . 2 = 4 , 且 （*,， y ,) = 1 . 

设正整数％=*。， y = y „ 和是 /+/=/ 的一组解，并且 (* a ， y 0 )= l . 以下将证明存 
在另一组正整数解， 7i , A ，其中 （*i，i h) = 1，满足 々〈v 
由 4 W 4 得 

(*o) 2 + (ro) 2 = 4 > 

于是 y 〖， ％构成一个毕达哥拉斯三元组.进一步有( 4 , yl ) =1,因为如果存在素数 p 使 
得 p U 〖， i > I ro , 那么 p U 。 且 p.I y 。， 这与 （*。， r 0 ) = 1 矛盾.因此， .*〗， W ， z a 是一个本原毕 
达哥拉斯三元组，由定理 13.1, 我们 知道： 存在正整数 m 和《， （ m , n ) =1, m # n ( mod 2), 
使得 

xl = m 1 - n , 
yl = 2 mn , 
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z 0 = m 2 + n 2 , 

其中，为了保证 W 是偶数，在必要的时候我们交换4和 
由4的表达式可知 

xl + n 2 = m 2 . 

由于 （ m , n ) =1, 所以 *。， n ， m 构成了一个本原毕达哥拉斯三元组，其中 m 是奇数， n 为偶 
数.再一次使用定理 13.1, 存在正整数 r 和〜其中 ( r ， S ) =1， r^Mmod 2 )， 并且 
x 0 = r 2 - s 2 , 
n = 2 rs , 
m = r 2 + s 2 . 

由于 m 是奇数并且 （ m ， n ) =1, 所以 （ m ，2/0=1. 注意到乂 = (2| 1 )/»，引理13.3表明存在正 
整数 A 和 w ， 使得 2 n = w \ 因为 w 是偶数，所以可令《;= 2 «，其中《是一个正整数， 
进而， 

v 2 = n /2 = rs . 

因为 （ r ， s ) =1,引理 13. 3表明存在正整数〜和 y , 使得； ' = 注意到（》•， s )= l ， 易 

知 （ A ， Ji ) =1 - 因此， 

x * + y \ = r 2 + s 2 = m = 2^, 

其中*,， y ,， 歼是正整数且 ( a ， y .) =1. 而且我们有 a <%，事实上 
z , ^ z \ - m 2 < rn + n 2 = z 0 . 

为完成证明，我们假设/+/=/至少有一个非零 整解. 由良序性，我们知道在所有的正 
整数解中，对于变量 L 存在一个最小值 V 然而，我们已经证明，通过这个解，我们可以找 
到一个更小的 2 ,这就导致了矛盾.至此，我们用无穷下降法完成了对该定理的证明. ■ 

关于一些丢番图方程的猜想 

数学中一个长久得不到证明的猜想的解决往往会引出新的猜想.当然，费马大定理就是这 
样一个典型的例子.例如，安德鲁.比尔 （Andrew Beal )- ——■位银行家和业余数学家，猜想 
费马大定理在更一般的条件下也是正确的，即*° +/ 中的三个指数可以是不同的. 

比尔猜想 方程 /+/= z c ， 在 a >3, b 多3, c 彡 3且（*， y ) =( y , z ) =( x , z ) =1 的情况 
下，不存在非零整数解. 

比尔猜想还没有被解决.为了引起别人对这个猜想的兴趣，安德鲁 • 比尔为它的证明和反 
例提供了十万美元的奖金. 

20 世纪 90 年代费马大定理的证明，使得与丢番图方程有关的猜想中最著名的一个被解决 
了. 令人惊讶的是，在2002年，另一个众所周知且长时间得不到证明的与丢番图方程有关的 
猜想也被解决了. 1844 年， 比利 时数学家尤金 •卡 塔兰 （Eugene Catalan ) 猜想： 同为整数幂次 
的相邻整数只有 8 =2 3 和 9 =3 2 —对. 换句话说，他做了如下 猜想： 
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卡塔兰猜想丢番图方程 

x m - y " = 1 

在 m >2， 时，除了 x =3, y =2 和 m =2, n =3 以外，没有其他正整数解. 

早在14世纪，莱维.本 • 热尔松 （Levi ben Gerson ) 就证明了 8和9是唯一以2和3为底数 
的连续整数，即他证明了在 iw >2, n 英2时，如果 3"-2 ra = ±1，那么必有 m =2, n =3 . 从那 
之后，卡塔兰猜想的某些情形逐渐被解决.到了 18世纪，欧拉使用无穷下降法证明了连续的 
三次方数和二次方数只有8和9这 一对. 即他证明了丢番图 方程/ -/ = ±1存在唯一解—— 
x =2 my =3. 19世纪和20世纪初又有了一些新的进展，在1976年，蒂德曼 （ R . Tijdermm ) 证 
明了卡塔兰方程至多存在有限个解.直到2002年，才最终由普雷达•米哈伊列斯库 （Preda Mi - 
hailescu ) 证明了卡塔兰猜想的正确性. 


莱维.本•热尔松 （Levi ben Gerson ，1288—1344) 出生于法国南部的巴诺斯，是一个多才多艺的人.他 
是犹太哲学家和圣经专家、数学家、天文学家和物理学家.他很有可能是靠行医来谋生的，尤其是因 
为他从未获得犹太法学博士的 职位. 人们除了知道他曾经在奥汉吉和阿维尼翁生活过外，对于他的生 
活细节一无所知.1321年，莱维写了 《数字 之书 》 （The Book of Numbere ), 这是一本有关算术运算的 
书，包括开根_后来他还写过《论正弦、弦和弧 》 （On Sines , Chords and Arcs ), 这是一本讲述三角学 
的书，因其精确的正弦函数取值在很长时间里被 引用. 1343年，莫城主教邀请莱维写一本关于欧几里 
_得的前五部书的注释的书，这本书他称之为《数之和谐 》 （The Harmony of Numbers ). 莱维还发明了一 
种名叫雅各布标尺 （ Jacob’s staff ) 的仪器以测量天体之间的角距离.他观察日食和月食并建立了一种基 
于他所收集的数据的新天文 模型. 他的哲学著作很多，对中世纪的哲学做出了重要的贡献 • 

莱维跟一些著名的基督教徒都保持联系，而且他的思想以广博著称.教皇克莱门特六世曾经把一 
些莱维的天文学方面的书翻译成拉丁文，天文学家开普勒后来参考过这个翻译版本.很幸运的是莱维 
居住在普罗旺斯，教皇对这个地方的犹太人提供了一些保护，不像法国其他的任何 地方. 但是，在宗 
教迫害时期，莱维的工作异常困难，甚至使得他无法获得几个重要的犹太奖学金. 


为了统一费马大定理和用于证明卡塔兰猜想的米哈伊列斯库定理，一个新的猜想被提了 
出来. 

费马-卡塔兰猜想 方程;《° +/ = /在（:《， y ) ={ y , z ) = ( x , z ) = 1 且丄 + -]- + 丄 < 1 的 

a b c 

条件下至多存在有限多个解. 

费马-卡塔兰猜想现在还是悬而未决.到目前为止，满足该猜想的丢番图方程的解仅有 
10个，它们是： 

1 + 2 3 = 3 2 , 

2 5 + 7 2 = 3 4 , 

7 3 + 13 2 = 2 9 , 

2 7 + 17 3 = 71 2 , 

3 s + 11 4 = 122 2 , 
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17 7 + 76271 3 = 21063928 2 , 
1414 3 + 2213459 2 = 65 7 , 

9262 3 + 15312283 2 = 113 7 , 

43 8 + 96222 3 = 30042907 2 , 


33 8 + 1549034 2 = 15613 3 . 



尤金 • 卡塔兰 （Eugfcne Catalan, 1814—1894) 出生于比利时布鲁日，1835年毕业于综 
合工科 学院. 之后 他分配到马恩 河畔沙 ChSlrnis-siu-Mame 教书.1838年，在他的校 
友约瑟夫•刘维尔的帮助下，他在综合工科学院获得一个教几何的讲师的职位•刘 
维尔很欣赏卡塔兰的数学天賦.但是由于他支持法国共和的政治活动，卡塔兰的职 
业受到了当局的 干扰. 卡塔拉在数论和数学其他领域发表了大量的论文，其中最 
著名的就是他定义了一些名为“卡塔兰数”的数字，这些数字经常出现在计数问 


题中.利用这些数宇，他确定了由不相交对角线把一个多边形分割成三角形的 数目. 卡塔兰并不是 
第一个解决这个问题的人.18世纪的谢格奈 （Segner) 解决过这个问题，但他的证明不如卡塔兰的证 


明优美. 


abc 猜想 

1985年，_约瑟夫.欧斯特列 （Joseph OesterlS ) 和大卫.马瑟 (David Masser ) 提串了 .一 个猜 
想，并激起了众多数学家的兴趣.如果这个猜想是成立的，那么它可以用来求解很多著名的丢 
番图 方程. 在介绍这个猜想之前，我们先引入一些符号 • 

定义设 n 为一个正.整数， rad ( n ) 表示 n 的不同素因子的乘积 .. rad ( ra ) 也被称为的_ 无平 
方部分，因为它 可以通 过消去 n 的素幂分解式中那些产生平方项的因子得到 • 

例 13. 4如果 n =2 4 . 3 2 . 5 3 . 7 2 . 11，那么 md (/0 =2 .3 .5 .7 . 11 =2310. ◄ 

我们现在给出这个猜想. 

猜想对于任意实数 f >0， 都存在一个常数《：(«)，使得如果存在整数 a , 6, c 满足 
o + 6= cJL ( a , 6)=1, 那么就有 

max ( | o | , | 6 | , | c | ) ( rad ( a 6 c ) ) 1+s . 

一些很深刻的结果已经被证明是该猜想的推论•如果要展开讲这个猜想的背景和动机，那 
我们就会跑得太远了.若想了解该猜想的由来和有关结果，可以参阅 [ GrT u 02] 和 [ MaOO ]. 在 
下面的例子中，我们将展示 abc 猜想是如何用于证明与费马大定理相关的结论的. 

例 13 .S 应用 a 6 c 猜想得到一个费马大定理的局 部解. 下面讨论的依据是格兰维尔 （ Gran ¬ 
ville ) 和塔克 （ Tucker ) [ GrTu 02] 的结果.假设有 

x n + y " = z n , 

其中 h JS 2是两两互素的整数 •令 《 =*"， b = y \ C "•可 从下 式估计 rad ( a 6 C ) = 
rad (*" yV )， 

rad (*" yV ) = rad (* yz ) ^ xyz<z . 
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等式 rad (^ yV ) = md (外 0成立是因为整除的素数和整除* yz 的素数是一 样的. 上式中 
第一个不等式成立是因为 rad ( m )^ m 对任意正整数 m 成立，后一个不等式成立是因为 * 和 y 
都是正数，并且* < z ， y < z . 

现在应用 Me 猜想并注意到 max (丨 a | ，|6|， | c | ) = z "， 于是对于任意实数 e >0, 都存 
在一个 常数尺 U )>0, 使得 

如果令 6" = 1/6, /1&4,很容易得到》-3(1 + e )& n /8. 进而可推出 

z " « X ( l /6) 8 , 

其中尺（ 1/6) 是对应农=1/6的常数尺 U ). 所以 z 矣尺（1/6) 8/ "•因此，当^彡斗时， x n + f = z " 
的解*， y ， z 都小于一个固定的上界.进而，该方程只存在有限 个解. ^ 

13. 2节习题 


1. 证明： 如果:*, y , 2构成一个毕达哥拉斯三元组，并且整数 n >2, 那么 

2. 在命题“当 p 为奇素数时，^+/=/无非零整数解”成立的条件下，’试证明费马大定理是定理 13.3 的 
推论. 

3•设/>为素数，利用费马小定理证明： 

a ) 如果广 1 +，- 1 = 〆 -，,細么 p | 平. 

b ) 如果 〆 +/=/，那么 p | (* +y - z ). ■ 

4 - 使用 无穷下 降法证明丢番图方程 -y = z 2 没有非零整数解. 

5. 利用习题4__ 证明： 整数边长的直角三角形的面积不可能是完全平方数. 

*6. 证明丢香图方程* 4 _+ 4 〆 = z 2 : 没有非零整数解. 

*7. 证明丢番图方程* 4 +8/ = z 2 没有非零整数解. 

8- ffi 明 S 番图方程/ +3/ =/有无穷多解. 

9 - 求出丢番图方程 y 2 =，+ l 的所有有理 数解. 

令 A 为一 整数， y=* 3 +A 形式的丢番图方程被称为巴舍方 程，. 它是以 17 世纪早期.的法国数学家克劳德. 
巴舍 （Claude Bachet ) 的名字命 名的. 




克劳德.葛斯派•巴舍.德梅齐里亚克 (Claude Gaspar Baohet de Mfeiriac , 1581—1638) 
出生于法国布雷斯地区的布尔格.他的父亲是位贵族，在省最高法院任职.他在萨伏 
依公国的耶稣会接受了早期 教育. 后来，他又在帕多瓦、里昂和米兰耶稣会学习. 
1601 .年， 他进入米兰耶穌修道会教书.不幸的是1602年他生病并离开了耶稣修道会. 
他决定依靠他在布雷斯地区的布尔格的庄园过悠闲的生活，那里的庄园给他提供了丰 
厚的收人巴舍于 161 2 年结婚.除了 1619 ~ 1620年住在巴黎外，巴舍基本上住在他的 
庄园里.在巴黎的时候，有人建议他 担任路 易十三的家庭教师.这导致了他匆忙离开了皇宫. 


巴舍在数论方面的工作主要是丢番图 方程. 1612年，他给出了关于线性丢番图方程的一个完整 
的讨论.1621年，巴舍猜想每个正整数都可以表示成4个整数的平方和.他对猜想一直验证到了 
325. 1621年，巴舍还讨论了现在以他的名字命名的丢番图 方程. 然而，他最有名的工作就是把丢番 
图的《算术》从希腊文翻译成拉 丁文. 就是在这一版书中，费马在空白处对现在所谓的费马大定理 
写下了一些 笔记. 巴舍还写了一些关于数学谜题方面 的书. 他的著作成为后来大多数数学娱乐读物 
的基础.巴舍还提出一种构造幻方的方法.1635年他当选为法兰西学院院士. 
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10•证明巴舍 方程/ =/_+7无解.（提示先在方程两边各加1,再考虑模 4 的同余运算 .y 
*11. 证明巴舍方程 y =* 3 +23无整数解*和 y . (提 示: 考虑此方程模 4 的同余运算 •） 

*12. 证明巴舍方程/ =* 3 +45无整数解 * 和 y . (提 示： 考虑此^•程模 8 的运算同余 •） 

13. 证明： 在毕达哥拉斯三元组中，至多存在一个完全平方数. 

14. 对于丢番图方程 证明： 由任意正整数可由它构造出一组解 *=3 fc 2 - l , y = fc ( fc 2 -3) 和，= 
4 2 +1,进而证明该方程有无穷多组整数解. 

15. 这道习题是索菲•热尔曼于1805年所证的一个定理_假设有奇素数 " 和 P , 使得只要整数 y , z 满足 
x " + y " +/=0 (mod p ) , 就有 p |*: yz . 进一步假设同余方程 w " = n ( modp ) 无解. 请 证明： 如果整数*, y , z 
使得 *"+ y + z "= o , 那么就有/^丨*：^. 

16. 证明丢番图方程 u > 3 .+ * 3 + y 3 = z 3 有无穷多个非平凡解.‘（提 示 :. ^w = 9 zk \ *= z(l - 9* 3 ), y = 3 z 4 (l - 
3 A 3 ), 其中 2 和 A 都是非零整数 .） 

17. 能否找到四个连续的正整数，使得前三个数的三次方之和等于第四个数的三次方？ 

18. 证明丢番图方程《/.+ * 4 = y * +/有无穷多个非平凡解.（提 示： 欧拉通过设 w =_ m T + : m 5 _ n 2 ~ 2 m 3 n A + 3 m 2 n s + 
mn 6 , x = m 6 rt — 3 m s n 2 — 2 m 4 n 3 + m 2 n s + n 1 , y = m + m s n 2 — 2/ n 3 n — 3 m 2 n 5 + mn 6 , z — tn n + 3 m 5 n 2 — 2 m n + 
mV +，证明了该命题，其中 n 为正整数 .） 

19..证明丢番图方程 3"-2" = -1 的唯一正整数解为 》 n =2, n = l . 

20. 证 明丢番 图方程 3"-2" =1的唯一正整数解为 ro =3, n =2. 

21. 丢番图方程* 2 +/ + z 2 = 3 町 z 被称 .为马尔可夫 （ Markov ) 方程 • 

a ) 证明，：如果 *=< i , y = 6和 z = c 是马尔句'夫方程的解， 那么； *=<!., y = 6和 z = 3 d 6 - c . 为其另一组解 • 

* b ) 证明： 马尔可夫方程的每一组解都能从 x = l , y = l , z = l 开始通过 （ a ) 中的公式迭代产生. 

** 22 •将咖 猜想应用到卡塔兰方程= 1中，用以得到卡塔兰猜想的局部解，其中整数爪和 " 都太于等于 2. 
**23 •应用猜想证 明：当 次数足够大时比尔猜想中的相应方程无解. 

一个面积为正_整数4的直角兰角形，如果它三条边的边长都为有理数，那么 d 就称豸同_余数.（不幸的是， 
同余数这个概念经常被误解为数的同余） • 确定一个数是否是同余数的问题已銓有1000多年的历史了（参阅 
'[ Gu 94]). 

24. a .) 证明 d 是同余数当且仅当存在正有理数 a , 6和 c , 使得 afc 和 a 2 + = c 2 . _ 

b ) 通过以3/2, 20/3和41/6为边长的直角三 角形； 以3, 4和5.为边长的直角三 角形； 以35/12，_24/5和 
337/60为边长的直角三角形，分别证明5, 6, 7是同 余数. 并且由此证明24和30也是同余数. 

25. a ) 证明： 1是同余数当且仅当存在边长为整数的直角三角形，其面积为完全平方数 • 

b ) 根据 U ) 和定理 13.1 证明： 如果1是同余数，那么丢番图方程/+/=/就存在整数解.由此以及习题 
4推出1不是同余数 • 

1983年，滕内尔 （ J . Tuimell ) 通过椭圆曲线刻画出了同余数（细节请参阅 .[ K 096]). 设 ( i 是一:个无平方因 
子的正整数，当 d 是奇数时 a = l _, 、.当 d 是偶数时 a 、=2, 满足 +2 a / + 8 /=< f / a 的整数三元组（*， y , z ) 的+ 
数记为 n , 满足 P +2町 2 +32 z 2 sd / a 的整数三元组 （*, 少， z ) 的个数记为 m . 滕内尔证 明了： 如果 n /2 m ’ 那 
么 d 就不是同余数.他还证明了 ：如果》=2/«，并.且一个关于椭圆曲线的著名猜想成立的话，那么 d 就是同 
余数. 
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e ) 证明： 当</形如貼 + y 时，其中 A ： 为正整数 ， y = 5, 6或7,就有 n = m =0. 

f ) 运用滕内尔定理和 （ a )、（ b _)、( c ), 证明1, 2, 3, 10和 1.1 不是同余数 .. 

g ) 滕内尔猜想可以推出3 4 是同余数.请通过找到一个面积为34、边长都为有理数的直角三角形证明34是 
同余数. 

13. 2节计算和程序设计练习 
计算和研究 

■用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和 研究. 

1. 欧拉曾经 猜想： 总数少于 n 的若干个非零整数的 n 次幂之和，不可能等于一个整 数的； I 次幂.通过找到四个 
整数使得其五次方之和等于另一个整数的五次方，来说明该猜想是不对的 （1966 年由兰德 （ Lander ) 和帕金 
( Parkin ) 证明了这一点）.你能找出更多的反例吗？ 

2. 任给一个正整数 n , 尽可能多地找出„次方之和相等的数对. 

程序设计 

用 Maple 、 Mathematica 或选择一种锫言编程完成以下问题： 

1. 任给一个正整数 h 寻找丢番图方程 〆 + y = z •的解. 

2- 生成丢番图方程 + y 2 = z 3 _ 的解（参见习题 16). 

3- 任给一个正整数*,寻找巴舍方程 y 2 =* 3 +* 的整数解 . .. 

4. 生 成习题21中所定义的马尔可夫方程的解. 


13.3 平方和 


历史上数学家一直对将整数表示为整数的平方和这个问题很感 兴趣. 这些数学家中，丢番 
图、费马、欧拉和拉格朗日等对该问题做出了重要贡献.本节中，我们将讨论两个这样的问 
题： 哪些整数可以表示成两个整数的平方和？能够使得任意正整数表示成 n 个整数的平方和的 
最小的 n 是多少？ 


首先考虑第一个问题.并不是所有的正整数都能表示为两个整数的平 方和. 事实上，如果 
«是从+3这样的形式，那么它就不能表汞为两个整数的乎方和.这是因为：对于任意整数 a , 
都有 akO 或 l ( mo d 4), 进而 * 2 +/=0, 1， 2( mod 4). 

为了推测哪些整数能表示为两个整数的平方和，我们首先检验一些小的正整数. 

例 13. 6在前20个整数中，我们有 

1 =0 2 +1 2 , 11不是两个整数的平方和， 

2=1 2 +1 2 , 12不是两个整数的平方和， 


3不是两个整数的平方和， 

4 =2 2 +0 2 ， 

5 =2 2 +1 2 , 

6不是两个整数的平方和， 
7不是两个整数的平方和， 


13 =3 2 +2 2 , 

14不是两个整数的平方和， 
15不是两个整数的平方和， 

16 =4 2 +0 2 ， 

17 =4 2 +1 2 , 



某些非线性丢番图方程 


395 


8 =2 2 +2 2 , 

18 =3 2 +3 2 , 


9 =3 2 +0 2 , 

19不是两个整数的平方和， 


10 =3 2 +1 2 , 

20 = 2 2 +4 2 . 

4 


从例 13.6 中，我们并不能明显地看出哪些整数可以写成两个整数的平 方和. （你能从那些 
无法表示为两个整数的平方和的数中找到一些规律吗？） 

现在开始一步步地 揭示： 一个整数能否表示成两个整数的平方和，取决于这个整数的素因 
子 分解. 这有两个 原因： 第一，两个整数如果都能表示为两个整数的平方和，那么它们的乘积 
也能表示为两个整数的平 方和； 第二，一个素数可以表示为两个整数的平方和当且仅当它不是 
4 fc +3 的 形式. 我们将证明这两个结论.然后给出一个定理及其证明，它能够指出哪些整数可 
以表示为两个整数的平方和 • 

能够表示成两个整数平方和的整数的乘积，仍然可以表示为两个整数的平方和，这个定理 
的证明基于一个重要的代数恒等式，在本节中我们将多次使用. 

定理 13.4 如果 m 和 n 都可以表示为两个整数的平方和，.那么同样也可以表示为两个 
整数的平方和. 

证明令 /n = ct 2 + 6 2 且 n = c 2 + d 2 . 那么有 

mn = ( a 1 + b 2 )( c 2 + d 2 ) = (ac + bd ) 2 + (ad - be ) 2 . (13.2) 

读者可以通过将上式两边展开很容易地验证等式成立. ■ 

例 13.7 因为5 =2 2 + 1 2 , 13 =3 2 + 2 \ 由 （13.2) 我们有 
65 = 5 ■ 13 = (2 2 + 1 2 )(3 2 + 2 2 ) 

= (2 • 3 + 1 • 2) 2 + (2 • 2 - 1 • 3) 2 = 8 2 + I 2 . _ 

一个非常重宴的结 论是： 每一个仙+ 1形式的素数都可以表示为两个整数的平方和.为证 
明这个结论，我们需要下面的引理 • 

引理 13.4 如果 p 是一个 4 m + l 形式的素数， 其中 m 是整数，那么就存在整数％和7,使 
^ x 2 + y = kp 对于某个小于 p 的正整数*:成立. 

证明由定理 11.4 知， -1 是 p 的二次剩余.因此存在整数 a , a < p ， 使得 - l(mod P )， 
从而存在某个正整数*，使得？+1=却 成立. 因此，就有？+ 〆 =%»，其中* =«， y = l •由 
不等式知=* 2 + y 2 矣 （p _ 11) 2 +1 可知_ 
我们现在可以证明下面的定理了，它将告诉我们，不是 4A:+3 形式的所有素数都可以表示 

成两个整数的平方和 • 2 

定理 13.5 如果 p 是一个素数，并且不是 4 A +3 的形式，那么就存在整数*和 y 使得* 2 + 

y 2 =p- 

证明注意到2可以表示成两个整数的平方和，即1 2 +1 2 =2.现在，假设素数 P 是 
44 + 1的形式.令肌是使得，+/=呼有解*和7的最小正整数.由引理 13 . 4可知，饥存 
在并且由良序性可知，使得 + y 2 =呼有解的最小正整数是存在的.下面将证明 
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假设 m > l ， 定义 


并且 


a 白 x(mod m) , b = y( mod m) 


- m/2 < a ^ m/2 , - m/2 < 6 ^ m/2. 

于是 a 2 +6 2 在欠 2 +/ =mp=0(mod to ). ■因此存在整数 *， 使得 
a 2 + b 2 = km. 


我们有 

由 （13. 2)， 我们有 


(a 2 + b 2 )(x 2 ^ y 2 ) = (km)(mp) = km 2 p. 


(a 2 + b 2 ) (x 2 + y 2 ) = (ax + by) 2 + (ay - bx) 2 . 

进一 ' 步， 由于 as%(mod w) , 6 三 y(mod to) ， 所以 

ax -\r by ^ x 1 ■¥ y 2 = 0( mod m) 
ay - bx ^ xy - yx = 0(mod m). 

因此，（似 : +耖)/肌和（町- fcO / m 都是整数，于是 

( ^T 1 ) + (^-^) 2 = km 2 p/m 2 =kp 

是两个整数的平方和 _ 如果我们能够证明那么就与 m 是使得呼有整数解 
的最小正整数矛盾 .. 我们知道 a 2 +6 2 = Am, 其中 -m/2 < Mm/2，.. - m/2 <b « m/2. :因此 
a^m 2 /4, b 2 ^m 2 /4. 于是 


0 ^ km = a 2 + b 2 ^ 2(m 2 /4) = m 2 /2. 

进而 0 矣 Acm /2, 这样就有&<1».最后剩下的部分就是要证明 A —0. 如果 A =0, 就有 a 2 +b 2 = 
0. 于是 a = 6=0， 故*3；^0(1110(17»)，即 mU , m\y. 又因为 * 2 + y ? = mp ， 所以 m 2 | mp , 进 
而 m | p . 因为 m 小于 p ， 所以 m = l . 这样就完成了 证明. ■ 

现在，我们就可以将各个部分组合在一起，进而证明根据正整数能否表示为两个整数的平 
方和对其分.类的重要结论. 

定理 13.6 正整数 ra 可以表示为两个整数的平方和，当且仅当 n 的每一个 4jt +3 形式的素 
因子在/!的素幂分解形式中为偶 次方. . 


2证明设在《的素因子分解中，没有44+3形式的素因子以奇次方出现.我们将 n 写为》 
=*、其中《是素数的乘积，并且没有 4 A +3形式的素数在出现.根据定理 13. 5, u 中的 
每一个素因子都可以写为两个整数的平 方和. 应用定理 13.4 若干次（比 u 中不同素因子的个数 
少 一 ），我们就可以将 u 写为两个整数的平方和，即 

u - X 2 + y 2 1 

进而 re 就可写为两个整数的平方和 


n =(鉍） 2 + ( ty ) 2 . 

接下来，假设存在一个素数 p ， P s 3( m 0 d 4)， 它出现在《的素因子分解中，并且为奇次方， 
记其指数为 （2/ + 1). 进一步，假设 n 能够表示为两个整数的平方和，：即有 
n = x 2 + y 2 . 
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令（ X ， y ) = d , a = x / d , 6 = y / d ，. 并且 m = n / d 2 . 于是 ( a ，6)=1， 并且 
a 2 + b 2 = m . 

设/是使得 p 能够整除 d 的最大的幂，那么 m 就被 ， _2 i +1 整除，这里办-放+ 1>1因为它是 
非 负的； 从而 p | m . 我们知道/»不整除<*，因为如果 P 整除《，那么由可知 p |6, 
这与 （ a , 6) =1矛盾 • 

所以，存在一个整数 Z 使得 a z = 6( mod P ). 从而有 

a 2 + b 2 = a 2 + ( oz ) 2 = a 2 (1 + z 2 ) (mod p ). 

由于 a 2 + 6 2 = m 并且 p 丨 m , 所以 _ 

a 2 (l + z 2 ) = O(mod p ). 

因为 （ a , p ) =1 ，所以 1+ z 2 . s 0 (mod p ). 这意味着 z 2 = - 1 (mod p ) ，但这是不可能的，因为 
由/ > = 3 (mod 4) 可知 -1 不可能是/>的二次剩余.这个矛盾就说明/!不能表示为两个整数的平 
方和. ■ 

因为存在整数不能表示为两个整数的平方和，那么我们要问是否所有的正整数都可以表示 
为三个整数的平方和呢？答案是否定的，因为7就无法写为三个整数的平方和（读者可以自己 
验证）.由于三次方不满足，我们就考虑四次^答案是肯定的，正如我们要证明的一样.费 
马曾写道他对此有一个证明，但是他从未发表（绝大多数的数学史学家相信他确实有一个证 
明）.欧拉虽然不能给出证明，但是他已经取得了实质性的进展.最终，在1770年，拉格朗日 
给出了第一个公开发表的证明. 

证明每一个正整数都可以写为四个整数的平方和依赖于下面的定理，它表明任何两个能够 
写为四个整数的平方和的整数的乘积，也可以写为四个整数的平方和.作为与两个平方和相对 
应的结论，在证明中我们将用到一个重要的代数恒等式 v 

定理 13. 7 如果正整数和71都可以表示成四个整数的平方和，那么坩沴也可以表示成四 
个整数的平方和. 

证明令肌 = a 2 + fc 2 + C 2 + d 2 , n = e 2 + f 2 + g 2 + h 2 , 则 mn 也可以表示成四个整数的平方和 
是基于下面的代数恒 等式： 

mn - ( o 2 + b 2 + c 2 + d 2 )( e 2 + f 1 + g 2 + h 1 ) (13. 3) 

= (ae + bf + eg + dh ) 1 + ( a / - be + ch - dg ) 1 

+ ( ag - bh - ce + df ) 2 + (ah + bg - cf - de ) 2 . _ 

我们用一个例子来说明定理 13. 7. 

例 13.8 因为7 =2 2 + i 2 .+ l 2 +1 2 , 10 =3 2 + 1 2 +0 2 +0 2 ,由 （13.3) 有 
70 = 7 • 10 = (2 2 + I 2 + I 2 +1 2 ).(3 2 + I 2 +. Q 2 + 0 2 ) 

= (2. • 3 + 1 • 1 + 1 • 0 + 1 . 0) 2 + (2 . 1 - 1 . 3 +1.. 0 - 1 ■ 0) 2 

+ (2 • 0 - 1 • 0 - 1 .• 3 + 1 • I ) 2 + (2 • 0 + 1.. 0 - 1 • 1 - 1 • 3) 2 

= 7 2 + I 2 + 2 2 + 4 2 . 
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下面开始证明每个素数都可以表示为四个整数的平方和.首先给出一个引理. 

引理 13.5 如果;> 是一个奇素数，那么就存在一个整数&， k < P 使得 
kp = x 2 + y 2 + z + w 2 

存在整数解 y ， z, w. 

证明首先证明存在整数*和7/使得 

X 2 + y 2 + 1 = 0( mod p) , 

其中0矣; 0^y<p/2. 

令 

且 

r = {-1 -o 2 , -i -i 2 ,-, -l -( 宁 ) 2 }. 

S 中的任意两个都不是模 p 同余的（因为可以推出*= :同样， r 中 
的任意两个都不是模 P 同余的.显而易见， sur 中含有 P + 1 个不同的整数.根据鸽笼原理， 
在这个并集中一定有两个整数模 P 同余.也就是说，存在整数*和^使得 -1 -/(mod 
p), 其中 0«* 矣（ />-1)/2, 0 莓； k<0>-1)/2. 我们有 

x 1 + y 2 + 1 = 0 (mod p) ; 

于是，就存在某个整数 A ， 使得/十/+1 2 +0 2 =知.由 * 2 + ， + l <2(( p - l )/2) 2 + l < p 2 , 
可知 fe <芦 ■ 

下面证明每一个素数都可以表示为四个整数的平方和. 

定理 13.8 设/>是一个素数.那么方程 +/+ tt ； 2 = p 存在整数解; c ， y, 

证明当 P =2时结论是正确的，因为2 = 1 2 +1 2 +0 2 +0 2 .现在假设;> 是一个奇素数，令 
m 是使得+ 〆 +/+/ = mp 有整数解的最小的整数.（由引理 13. 5和良序性可知，这样的整 
数是存在的 .） 如果我们能够证明 m = l , 那么定理得证.为了达到这个目的，我们采用反证法， 
假设 m > l 且找到了一个这样小的整数. 

如果 m 是一个偶数，那么 y ， 2和》或者 同奇， 或者同偶，或者两个为奇、两个为偶. 
综合这几种情形，我们可以重排这些整数（如果需要的话），使得* = y ( mod 2)，^ W ( mod 2). 
这样一来， (x-y)/2, (x +y)/2, (z-w)/2, (z + W )/2 就都是整数，并且 

(宁) 2 +(宁) 2 +(宁)、(宁 〜 • 

这与 m 是使得表示成为四个整数的平方和的最小整数相矛盾. 

接下来，设肌是一个奇数，并且 m > l . 令《，6, C ， d 为这样的整数，使得 
a = x { mod m ) 9 b = y ( mod m ) ,c ^ z ( mod m ) ,d ^ w ( mod m ), 


并且 


- m/2 <a< m/2, - m/2 <CbC m/2, 
一 m/2 < c<m/2, - m/2 < d<C m/2. 
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我们有 


因此，存在某个整数使得 


而且 


b 2 + c 2 + d 2 ^ x 2 + y 2 + z 2 + w 2 ( mod m ) 


a 1 + b 2 + c 1 + d 2 = km . 


0 ^ a 2 + b 2 + c 2 + d 2 < 4 ( m / 2) 2 = m . 

因此， 0^ k < m . 女 n 果办 =0, 3 P 么我 f 门就有 a =6 =c =d =0， x = y - 
此可推出 m 2 | m />， 而这是不可能的，因为从而必有 &>0. 


：=^ =0( mod m ). 由 


我们有 

(x + y 2 , + z + w 2 )( a 2 + b 2 + c 2 + d 2 ) = mp • km = rnkp. 

通过定理 13. 7 证明中的恒等式，我们又有 

(ax + by + cz + dw) 1 + ( bx — ay + dz — cw) 2 
+ (cx - dy - az + bw) 2 + (dx + cy - bz - aw) 2 = m 2 kp. 


上式左边的四项都可以被 m 整除，因为 

ax + by + cz + dw = x + y 2 + z 2 + w 2 = 0( mod m), 
bx - ay + dz - cw = yx - xy + wz - zw = 0( mod m), 
cx - dy - az + bw = zx - wy - xz + yw = 0(mod m), 
dx + cy - bz - aw ^ wx + zy — yz — xw = 0( mod m). 

令 J ， T ， Z 和『是这些数除以 m 所得的整数，即 

X = (ax + by + cz + dw ) / m , 

Y = (bx - ay + dz - cw )/ m , 

Z = (cx - dy - az + bw )/ m , 

W = (dx + cy - bz - aw )/ m . 

这样就有 

X 2 + Y 2 + Z 2 + W 2 = tnkp / m 2 = kp . 

但是，这就与 m 的定义相矛盾了，因此 m —定等于 1. ■ 

我们现在就可以给出并证明这个有关整数表示为四个整数平方和的基本定理了. 

定理 13. 9每一个正整数都可以表示为四个整数的平方和： 

证明假设 n 是一个正整数•通过算术基本定理，《可以表示为素数的乘积.由定理 
13.8,它的每一个素因子都可以写为四个整数的平方和.反复应用定理 13.7 足够多次，就得 
到》也为四个整数的平方和. ■ 

我们已经证明了每一个正整数可以写成四个整数的平方和.正如前面所提到的，这个定理 
最早是由拉格朗日于1770年证 明的. 大约在同一时间，英国数学家爱德华•华林 (Edward Wa ¬ 
ring ) 将这个问题进行了推广. 他提出但并未 证明： 每一个正整数都可以表示为9个非负整数的 
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三次方和，还可以表示成为19个非负整数的四次方和，等等.我们以下面这种方式来表达这 
个猜想. 



爱德华 • 华林 （Edward Waring , 1736—1798) 出生于英格兰什罗普郡的老城.他的父 
亲是那里的一个农场主.年轻时他在什鲁斯伯里学院就读.1753年进入剑桥莫德琳 
学院.1753年他获得了一个勤工俭学的机会以减免学费.他的数学天赋很快引起了 
老师的注意. H 54 年他被推选为学院的研究生，1757年 毕业. 由于他的非凡成就， 
H 59 年他被提名为剑桥卢卡斯数学 教授. 经过一番争后，1760年仅23岁的他正 
式当选为卢卡斯教授. 


华林最重要的著作是《代数沉思录 》 （Meditationes algebraicae ) ,内容包含了方程理论、数论、几 
何学等方面.在这本书中他对抽象代数的一部分早期理论做出了重要的贡献，他的结论现在被称之为 
伽罗瓦理论 （Galois theory ). 在书中他还不加证明的提出了一个命题，那就是每个整数都可:写成不超过. 


9个数的立方和， 每个 整数都可写成不超过19个数的四次方和，如此等等， 这个 结论我们现在称之为 
华林定理 （ Waring’s theorem ).' 为了表彰他在《代数沉思录》_中的贡献，华林在1763年当选为英国皇家 
学会 成员. _然而因为这本书主题太深奥了而且华林又不善表达、使用的记号难懂，所以很少有学者读 


过这本书. 


令人惊讶的是，华林在担任数学教授的同时也学习医学，于1767年获得医学博士，在1770年放弃 
行医之前，他在几所医院短期实习过.他在医学上没有获得成功的主要原因是他容 易害羞 且视力不佳. 
华林在当数学教授的时候还能继续从事医学活动，是因为他不需要讲数 学课. 事实上，华林以不善表 
达闻名，他的书；基本上没人能 看懂. 遗憾的是，这种缺点在数学教授中并不少见！ 

1776.年华林与玛丽.奥斯维尔 （Mary Oswell ) 结婚.他和妻子在什鲁斯伯里住了一段时间，但是他 
的妻子不喜欢这个 地方. 他们后来搬到了华林乡下的庄园. 


与华林同时代的人认为他是一个自负和谦虚的结合体，不过自负占大部分.尽管他的不善表达限 
制了他在活着的时後进一步提高他的名声，但人们还是认为他是当时最伟大的英国数学家之一.在晚 
年的 时候，他深陷于宗教性的抑郁中并且变得神经质，这使得他有几个奖项没能接受. 


华林问题如果^是一个正整数，那么是否存在整数使得每一个正整数都可以写 
为 g (&) 个非负整数的次幂之和，且是否有比小的整数满足这个条件？ 

拉格朗日定理告诉我们， g (2) =4( 因为存在整数不能表示为三个整数的平方和）.在19 
世纪，数学家证明了对于3矣 A 矣8和& = 的情形，这样的整数 g ( A ) 存 在的. 直到1906年， 
才由大卫•希尔伯特 证明： 对于每一个正整数 A ， 都存在一个常数 g (&)， 使得每一个正整数都 
可以表示为 g ( A 0 个非负整数的 A 次幂之和.希尔伯特的证明非常复杂，而且不是构造性的， 
所以他没有给出计算 《•(*) 的 公式. 现在已知 〆 3) =9, g (4) =19, g (5) = 37, 并且对于6在 
矣471 600 000,有 

g ( k ) = [ (3/2)*] +2* — 2. 

这些公式的证明依赖于解析数论中的非初等 结果. 并且关于 g ( A ), 仍然还有很多没有解决的 
问题 • 

虽然每一个正整数都可以写成9个整数的三次方的形式，但是，不能表示成8个正整数•的 
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三次方的数只有 两个： 23和 239. 我们还知道，如果一个数足够大，那么它一定可以表示为至 
多7个整数的三次方的形式.这种观察可以引出函数 G ( fc ) 的 f 义： 所有足够大的整数都可以 
表示成至多 G ( A ) 个正整数的 A 次方的和.由前面的叙述我们知道， G (3)<1. 同样> 不难得知 
G (3)^4, 因为没有满足 *4( m Q d 9) 的正整数》可以表示为3个正整数的三次方（见习题 
22). 这样就有, 4矣 G (3) 矣 7. 可能让你大吃一惊 的是： 现在我们还不知道 C (3) 到底是等 f 
4, 5, 6, 7中的哪一个. G ( fc ) 的值是非常难以确 定的； 现在唯一已知的两个 GU ) 是 G (2) =4 
和 G (4)=16. 当*=5, 6, 7, 8时，已知的关于 G ( A ) 的最好的不等 式为： 6 ^€(5)^17, 9^ 
G (6) ^24, 8矣 G (7) 矣32, 32« G (8) «42. 

有兴趣的读者可以从 [ Le 74] 等众多的文献中了解华林问题的最新 结果. 翁德利希 
( Wunderlich ) 和库比纳 （ Kubina ) 的一篇文章 [ WuKu 90] 给出了 g ( k ) 的上限 • 

13. 3节习题 

1. 已知13=3 2 +2 2 , 29 =5 2 + 2 2 和50 = 7 2 +1 2 ,将下列整数写为两个整数的平方和. 

a )377 =13 - 29 b )650 = 13 - 50 c )1450=29 - 50 d ) 18 850 = 13 - 29 - 50 

2 . 判断下列各整数能否写为两个整数的平方和. 

a ) 19 b )25 c )29 d )45 e )65 

f )80 g )99 h )999 i )1000 

3 •将下列各整数表示为两个整数的平 方和. 

a )34 b )90 c )101 , d )490 e )21 658 f )324 608 

4. 证明： 一个正整数可以表示为两个整数的平方差当且仅当该整数不是 4 fc +2 的形式，其中 i 为整数. 

5. 如果可能的话，将下列正整数表示为三个整数的平方和. 

a )3 b )90 c)ll d )18 e >23 f )28 

6. 证明：若一个正整数 n 是 8 fc +7 的形式，其中 fc 为整数，那么 n 不能表示为三个整数的乎方和. 

7. 证明：若一个正整数/»是4"(84 + 7)的形式，其中 m 为非负整数，那么》不能表示为三个整数的平 
方和. 

8. 证明或者推翻 命题： 若两个整数都可以表示为三个整数的平方和，那么这两个整数的和也可以表示为三个 
整数的平 方和， 

9. 已知 7 =2 2 +1 2 +1 2 +1 2 , 15=3 2 1+.2 2 _ : +1 2 +1 2 并且 34=4 2 +:4 2 +1 2 +_1 2 , 将下列整数写*四个整数的平 
方和. 

a ) 105 = 7-15 10.510—= .15 • 34 

C )238 =7 . 34 d ) 3570 =7 - 15 - 34 

10. 将下列整数写为四个整数的平方和. 

a )6 b )12 c )21 d )89 e )99 f )555 

11. 证明： 每一个大于等于 170 的整数都可以表示为五个正整数的平方和.（提 示:将 m = 169写为四 

个整数的平方和，并且注意到 169 = 13 2 =12 2 +5 2 =12 2 +4 2 +3 2 = 10 2 +8 2 +2 2 +1 2 . ) 

12. 证明： 不能表示为五个 正整数的平方和的整数只有 1, 2, 3, 4, 6, 7, 9 , 10, 12, 15, 18, 33. (提 示： 
运用习题11，证明 以上整数无法按照上述要求 表达， 并且证明所有小于 170 的 整数都可以按照上述要求表 
达 . ） 

*13. 证明： 存在任意大的正整数不能表示为四个正整数的平 方和. 
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我们在习题 14 ~ 15 中给出定理 13. 5 .的另一个证明的概要. 

*14. 证明： 如果 P 为一个素数，并且整数《不能被 p 整除，那么就存在整数*和7,使得 a *5y(mod P ), 其中 
0<|*|<Vp", 0 <-\ y \< S - 这个结果被称为图 厄引理 ，是以.挪威数学家图厄 （Axel Thue) 命名的.（提 示： 
应用鸽笼原理 证明： 存在两个形 如⑽- »的_整数，其中0<.彳 U |<[石]， 0<|»|<[VF], 它们模 P 同余 • 
分别由 u 和 K 的两个值构造出*和;^ )_ 



阿克塞尔•图厄 （Axel Thue , 1863—1922) 出生于挪威滕斯贝格.1889年在奥斯 
陆大学获得博士学位.1891年到1894年间，他在莱比锡和柏林师从德国数学 
家李 （ Lie ), 1903年到1922年他在奥斯陆大学担任应用力学教授.图厄第一 
个研究了通过有限的字母表构造一个无限的序列，使得这个序列不包含两个相 
邻的相同的字串的问题.后来席格 （ Siegel ) 和罗.斯 （ Roth ) 发展了他的关于代 
数数的逼近理论. 16据他的结论，他证明了某些特定的丢番图方程如 y 3 -2* 3 =1 


有有限个解.艾德蒙 • 朗道 （Echmmd Landau ) 评价图厄的逼近理论是“我所知道的初等数论中最重 
要的发现”. 


15. 由习题14证明定理 13.5. (提 示： 证明存在整数 a , 使得 - l ( tnodp ). 然后对《使用图厄引理 .） 

16. 证明 i 23可以表示为9个非负整数的三次方之和，但是无法表示为8个非负整数的三次方之和. 

习题17~21给出了 g (4) 莓50 的一个 初等的证明. 

17. 证明 

X ( (*i + *y ) 4 + (*i - *y) 4 ) = 6 ( X** ) - 

i«i<y«4 \ k = \ / 

(提 示： 考慮恒等式 (*, -*>) 4 =2*?++2*;. I 

18. 根据习题 17 证明 .； 每一个形如6,的整数都可以写为12个整数的4次幂之和，其中 n 为正整数. 

19. 由习题18和每一个正整数都可以表示为4个整数的平方和的事实，证明每一个形如 6 m 的正整数，都可以 
写为48个整数的4次幂之和. 

20. 证明： 0, 1, 2, 81, 16, 17构成一个模6的完全剩余系，并且这些数都可以表示为至多两个整数的4次 
幂之和.由此，证明任意一个大于81的整数 n 都可以写为 6 m .+ * 的形式，其中 m 是正整数， A 是上述剩 
余系中的元素.进一步，由此推出任意一个小于81的整数，都可以表示为50个整数的4次幂之和. 

21. 证 明： 每一个小于等于81的正整数 n ， 都可以表示为至多50个整数的 .4 次幂之和.（提示：_.对于51矣 
81的情形，令前三项都为2 4 .)由此，结合习题20推出容 (4)= S 50. 

22. 证 明： 形如 ns ± 4( mod 9) 的正整数》，无法表示为3个整数的三次方和. 

23. 证明： 正整数〃如果满足 n =15 (mod 16), 那么 n 就无法表示为少于15个整数的4次幂之和.进而证明 G 

(4)^15. • 

24. 利用31无法表示为15个整数4次幂之和的事实及无穷下降法， 证明： 具有31 • 16" 形式的整数无法表示为15 

个整数的4次幂之和.（提 示： 假设_ 

13-3 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，.或你所编写的程序_来进行下面的计算和研究. 


x * =31 - 16". 证明〜必为偶数，进而有 g ( V 2) 4 =31 - 16™ '.) 
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1. 找出所有小于100的整数表示为两个整数的平方和的不同方式的 个数. （计 （ ± *) 2 + (± y ) 2 为四次，每一 
次对应不同的正负号组合 .） 

2. 根据数值观察，提出一个关于正整数能够表示为3个整数的平方和的 猜想. （参考习题 7.) 

3. 对于 n =2, 3, 4, 5的情况，研究哪些整数可以表示为 n 个非负整数的立方和. 

程序设计 

用 Maple 、 Mathematica 或选择一 种语言编程完成以下问题： 

1. 确定一个正整数 n 是否可以表示为两个整数的平方和， 如 果可以的诘，给出其具体的表示形式. 

2. 给定一个正整数〜将 n 表示为四个整数的平方和. 

13.4 佩尔方程 

在本节中，我们将研究形如 

x 2 - dy 2 = n (13.4) 

的丢番图方程，其中 d 和 n 是固定的整数.当 d <0, n <0 时，（，13.4)无解.当 d <0, n >0 
时，最多存在有限个解，因为方程-办暗含着 U | 莓#， | y ：\ ^ / n /\ d \. 并且，当 d 
是一个完全平方数时，不妨设 d =/> 2 , 那么 

x - dy 1 = x - D 2 y = (* + Dy ) (x - Dy ) = n . 

因此，当^是一个完全平方数时， （13. 4) 的任何一个解都对应于方程组 
x + Dy = a 
x - Dy = b 

的根，其中，整数 a ，b 满足 n = ab . 在这种情形下，原方程仅有有限多个解，因为对于 
的每一种因子分解方式，上述方程组至多有一个解. 

在本节余下的部分中，我们将把兴趣转向丢番图方程萁中/和 n 痦整数 , d 
是正整数并且不是完全平方数.正 如下面 的定理所要表明的， V ?的简单连分数对 t 研究该方程 
将发挥举足轻重的作用. 

定理 13.10 令和/ I 为整数，</>0,并且 d 不是完全平方数,如果-办 2 = n , 
那么 x / y 就是75■的简单连分数的一个收敛子. 

证明首先考虑 n >0 的情况.因为 * 2 - 办 2 = /»，则有 

(* + j '/ d ) (* - y ^/ d ) = n . (13. 5) 

由 （ 13. 5), 我们有 * - y ^ d > 0 , 进而 * > y 4 d . 所以 

r 

并且由 o </ i < V 5 ■可得 



y(x + y4d) 
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y {2 y 4 d ) 

2y % 4d 

1 

= i7. 

因为0 <7 - V ^<^ T . 定理 12. 19表明就是#的简单连分数的一个收敛子. 

当；1<0时，等式* 2 -办 2 = n 两边同除以 - d , 得 

y 2 - ( l / d ) x 2 = - n / d , 

类似 n >0 的情形，： k /* 是1/#的简单连分数展开的一个收敛子.因此，由 12.3 节的习题 7 , 
我们知道*々=1/( 〆 *)一定是 #=1/(1/#) 的简单连分数的^个收敛子. ■ 

现在，在 |n |<#情况下，通过 V ?的简单连分数展开的收敛子，我们给出了丢番图方程 
* 2 -办 2 = n 的解.下面重新叙述定理 12. 24,用 d 代替/!，因为这将帮助我们使用收敛子来找 
到丢番图方程的解. 

定理 12.24 令 d 为正整数，弁且不是完全平方数.定义= (/%+#)/仏，〜 = [%]， 
p k + i = a k Q k - P k , Q ktl =( d - P 2 k ^)/ Q k , k =0, 1, 2, •••, 其中 a 。：# 进一步，令户 4 /9 4 表 
示#的简单连分数展开的第&个收敛子.那么， 

Pl-dql = (-l) 4 - 1 ^,. 

砉番 图友程/，办 2 =«在'=1的特殊情形称为佩尔有程，节以约翰 • 佩尔 ( John Pell ) 的 
名字 命名. 尽管佩尔在他那个时代的数学界里有着重要的地彳立，但是对于求解这个#他名字命 
名的方程，他的贡献并不大.求解这个方程的历史十分漫长.一些特定的佩尔方程皁在阿基米 
德和丢番图的工作中就已经被讨论过了.而且在12世纪，印度数学家婆什迦罗 （ Bhaskara ) 给 
出了一种求解佩尔方程的方法 . 鈿后来，在一封写于1657年的信中，费马将“证明方程 / - 
办 2 =1存在无穷多个整数解，其中 d 为大于1的正整数，并且不是平方数”这个问题，摆在了 
“全欧洲数学家”的面前.不久之后，英国数学家沃利斯 （ Wallis ) 和布龙克尔 （ Brmmcker ) 提出 
了一 种求解方法，但是没有证明出该方法确实可行.在一篇1767年发表的论文中，欧拉给出 
了证明该定理所需要的全部理论，而在1768年，拉格朗日发表了相应的证明.沃利斯、布龙 
克尔、欧拉和拉格朗日所使用的方法，都与的连分数的使用有着紧密的联系.我们将给出如 
何通过连分数来求解佩尔方程的方法.特别地，我们将应用定理 13. 9和定理 12. 24来求出佩 
尔方程和相关方程-办 2 = -1 的所 有解. 若想了解关于佩尔方程的更多信息，可以参阅 
[ Ba 03]， 这是一本专门讲述佩尔方程的著作. 
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约翰•佩尔 （John Pell , 1611—1683) 是一位牧师的儿子，出生于英格兰苏塞克斯，就读于剑桥三一学 
院.他成为了一名教师而不是像他父亲期待的那样进人教会.在语言学和数学上崭露头角后，他在阿 
姆斯特丹大学获得了一个 职位. 他一 直待在 那里，直到在奥伦治亲王的邀请下，他加入了一所在布雷 
达的新的大学.佩尔在数学上的著作包括一本名为《数学的思想 》 ...(Idea of Mathematics ) 的书，'还有许 
多小册子和文章.他和当时的一些一流数拳家 都有过 通信，包括撤积分的创始人莱布尼兹和牛顿.欧 
拉把-办 2 =1称为“佩尔方程”是因为在他熟悉的一本书中，佩尔推广了一些其他数学家解决方程 
x - 12 y 2 = n 的工作 • 

佩尔后来加人了外交使团.他在瑞士_任过奥利弗•克伦威尔 （ OliverCnmmell ) 的发言人，1654年 
进入英国外交部.最终他决定成为一位教士，并于1661年接受了神职，伦敦主教推荐他为牧师.不幸 
的是，直到去世，他都一直生活在赤贫中. 


婆什迦罗 （ Bhaskwa , 1114—1185) 出生于印度迈索尔邦的比贾布尔.婆什迦罗是乌贾因天文台的负责_ 
人，几个世纪以来乌贾因一直是印度的数学研究中心.他是当时最著名的印度数学家.婆什迦罗在数 
学上的著作有《美》 （ Lilavati ) 和《代数学》 （ Bijaganita ), 这两本教材涵盖了代数、算术和几何学的部 
分内容.婆什迦罗研究了变量比方程更多的线性方程组，通晓很多组合公式.他研究了很多不同的丢 
番图方程，尤其是用他称之为’“循环法”的办法解决了方程•办 2 =.1 在 和67的 

情形. 对于方程 -61/ =1，他解出了 * = 1766319 049 和 : k = 226 .153 980,他深厚的计算功力由此可 • 
见 一斑. 婆什迦罗也写过几本重要的天文学方面的书，包括 《历 算书》_ ( Siddhantasiromani ). 


定理 13.11 设3为正整数，并且不是完全平方数.令表示#的简单连分数的第 A 
个收敛子， k : l ， 2, 3…，令表示连分数的循环节长度.那么，当 n 是偶数时，丢番图方程 
x 2 ： r - dy 2 = 1 的正整数解为 y = q in . t ,j = l , 2, 3:..— 并 去番图方■租^ . - dy 2 = - 1 无 
解•当 n 是奇数时，去番图方程-办 2 :=1的正整数解为 y = q 2in . l , ； = 1, 2, 3... , 
丢番图方程_* 2 -办 2 = -1 的整数解为 y = -;'=1, 2, 3, •••. 

证明定理 13.9 表明： 如果*。， JV 是-办 2 = ± 1的正整数解，那么*。.=/> 4 ， y 0 = q k , 
其中 PA 表示#的简单连分数 的第丸 个收敛子.另一方面，由定理 12. 24知， 

P \ - dq ] = (- D k -\ Q ^ 

其中正如定理1 2 _ 24 中所 定义. 

由于#的简单连分数的循环节长度是 n , 所以 t = = 1,其中> =1, 2, 3, …； 这是因 

为因此， 

pI-i - 麻 ^ = ( - = ( -i ) Ja - 

这个等式表明，当《是偶数时 ，〜- r , 知 - i 就是 办 2 = i 的一组解，顯_/ = “ 2, 3, •••； 

而当 ra 是奇数时， Pa , 就是* 2 -办 2 = 1的一组解，同时/ >2 hu »- i ， 就是？ - 
办 2 = -1 的一组解，其中 ）= 1, 2, 3,…. 

为了证明丢番图方程-办 2 =1 和¥-办 2 = -1 除了上述解之外没有其他的解，我们将 
证明=1意味着 n \ k , 并且(? 〆 -1，7 = 1,2, 3, 
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首先注意到，如 果仏“ =1，那么 

a iH.l = Pktl + 

因为 《 t + 1 =[«»+,; « 4+2 ,…]，所以 叫 +1 的连分数展开是纯循 环的. 因此，由定理 12.23 知， 
- l<« t + 1 =P t ^ - Vd <0. 由此推出， P t + 1 = [^d ], 迸而 a t =«。，并且 n |々. 

为证明对于/= 1，2, 3…， Q〆 -1， 注意到込= - 1意 味着％ = -Pj-^d. 因为〜 有一 
个纯循环的简单连分数展开，所以我们有 

—\ <a'j = — Pj+ ^/d < 0 

并且 

a ; = - Pj - 

由第一个不等式，我们有而由第二个不等式， 我们又有 PjC- l - 这两个不等 

式对 A 来说是矛盾的，所以我们有込# -1. 

现在，我们已经找到了 * 2 -办和 -1 的所有正整数解，从而完成了定理的 
证明. ■ 

我们用下面的例子来描述定理 13. 10的用法. 

例 13. 9由于/ II 的简单连分数为 [3; 1，1, 1，1, 6], 所以丢番图方程 -13 / =1的 
正整数解为9,。",，其中 _/ = i , 2,3,…， Pn ,/?,。 卜 ，是 yii 的简单连分数展开的第 
10 y - l 个收 敛子； 最小的正整数解为 p 9 =649, =180. 丢番图方程* 2 - 13/ = - 1的正整数 

解为 p i0i — 6 , 9 ,。，-«，其中）= 1，2, 3, …； 最小的正整数解为凡=18, g 4 =5. 

例 13.10 由于 V 叹的简单连分数为 [3; 1,2, 1,6], 所以丢番图方程 -14 y 2 =1的正 
整数解为沏-,， 94；-., 其中7 = 1，2, 3…，■/订的简单连分数展开的第4_/-1个收 
敛子.最小的正整数 解为外 =15, % =4. 丢番图方程/ -14 y 2 = -1 无解，因为 / IT 的简单连 
分数展开的循环节长度是偶数. ^ 

我们以下面的定理来结束本节，它告诉我们，对于佩尔方程-办 2 =1，如何由其最小的 
正整数解确定所有正整数解，而不用求出 V ?的简单连分数展开式的收敛子. 

定理 13.12 设〜， R 是丢番图方程-办 2 =1的最小正整数解，其中^/为正整数，并且 
不是完全平 方数. 那么所有的正整数解 y t 可由 

*» + = (*. + XiVd)" . 

求出，其中 fc = l , 2, 3, .... （注意 ，〜和 :^是用引理 13.4 求出的 .） 

证明我们必须证明每一个这样的 * t , h 都是方程的解，且每一个解都是这种形式. 

要证明是一个解，我们首先注意到取共轭，由引理 12.4, 共轭的幂次等于幂次的 
共轭，我们就有 - y ,#)' 现在，注意到 

** - dyl = (* 4 + r*V^) (*t - JiV^) 

= (*. +riV^)*(*i -ri V?)* 
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= {x\ - dy\Y 


因此 ， h 为一个解 ， k = l, 2，.3， •••• 

为证明每个正整数解等于 A ， y t ， 这里 fc 为某个正整数，假设 X , F 为不同于 h 的一 
个正解 ， A = l , 2, 3, •••• 则存在整数/!，满足 

ix' 財 <X + 術 ' 

上式两端乘以 （*,", 我们就得到 

1<(*, -y x 4dY{X + + r,^ 

这是因为4 - 办？ = 1能够推出〜 - r , V ?= (*, +7, Vd )' 1 . 

现在，令 

s + t^fi = 、 x' y x -/d) n (X + Y\fd) 

并且注意到 

s 2 - dt 2 = (s -t^d)(s +t^d) 

■= (*, + r , ^d) n (x - TVrfH *. - y , #)"( 孑十 議 
= {x\ - dy\r(X 2 -dY 2 ) 


我们看到 s , t 是 * 2 -办 2 =1 的一个解，并且+%在而且，因为 
所以我们有 oco + t ^ rki . 因此， 

s — ― [ (s + t -Jd) + (i — t a/S) J >0 

并且 


2 ^d 


J (s + t Vd ) — (s — t»Jd) J >0. 


这表明 *，* 是正整数解，因此由 *,， y , 是最小的正整数解，我们有 s 但是这与不 
等式 f +<#<*, 矛盾. 因此，一定存在某个 I 使得1 =**， r = ■ 

我们用下面这个例子来演示定理 13. 11的用法 • 、 

例 13. 11由例 13. 9,我们知道丢番图方程 * 2 -13 y 2 = l 的最小正整数解为〜=649, r , = 
180. 因此，所有的正整数解就可以由下式 得到： 

+y k yi 3 = (649 + 180 s/l3) k . 

比如说，我们有 


* 2 + y 2 -/13 = 842 401 + 233 640 -/13. 

于是，〜= 842 401, % =233 640是除=649, h = 180以外的最小的正整数解. 


13. 4节习題 

1. 求出下列方程的所有的正整数解，其中*和7都是整数. 
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a )* 2 +3y =4 . b )* 2 +5 r 2 =7 

2- 求出下列方程的所有的正整数解，其中*和 7 都是整数. 
a ) x 2 -y =8 b )* 2 +4 y 2 =40 

3. 现有丢番图方程 /-31/ = n ， 当》»取下列值时，哪个方程有解？ 

a)l b ) - 1 c )2 d ) -3 

4. 求出下列丢番图方程的最小正整数解. 

a )* 2 -29/ = -1 b )* 2 -29 y =1 

5. 求出丢番图方程* 2 - 37 / =1的三个最小的正整数鮮. 

6. 根据下列 d 的值，确定丢番图方程-办 2 = -1 是否有整数解. 

a )2 b )3 c )6 


c )2* 2 +7/ =30 
c )4; t 2 + 9 / =100 


e )4 f ) -45 


d )13 


e )17 f )31 g >41 h )50 

7. 丢番图方程 -61/= 1 的最小正整数解是=1766 319 049, y , =226 153 980. 请找出该方程除 *, ，. y , 外 


的最小正整数解. 

*8. 证明： 如果化/ 9 »是斤的简单连分数展开式的收敛子，那么 \ p \- dq \ |<1 +2 V ?. 

9. 证明 ： 如果正整数 £ ^含有44 + 3形式的素因子，那么丢番图方程* 2 -办 2 =-1无解.. 

10. 设…和^是正整数. 

a ) 证明： 如果 r , s 是妄番图方程- 以=1 的一个解，并且 X , K 是丢番图方程-办 2 =^的一个解，那 
么办±狀5,心±&也是* 2 -办 2 =n 的解 • 

b ) 证明： 丢番图方程* 2 -办 2 = »或者没有解，或者有无穷多个解. 


11- 找出所有的两条直角边是相邻的整数的直角三 角形. （提 示： 运用定理13.1，将两条直角边写为* =/- 
t\ y=2st, 其中， s 和 * 是互素的正整数，并且 * 和 '* 具有不词的奇偶性•那么±1就意味着 

(s -1) 2 -2t 2 = ± 1 .) 

12. 证明丢番图方程* 4 -2 y 4 =1没有非平凡解 • 

13. 证明丢番图方程 〆 -2/= -1 没有非平凡解 • 

14. 证明： 如果第 n 个三角数<„等于 m 的平方，即 n (»» + l )/2= m 2 , 那么* =2 n + l , y = m 就是丢番图方程 
* 2 -8/ = 1的解.按照 * 以及对应的三角数和平方数的对的值的增序，找到该方程这种形式的前五个解. 


13-4 节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写..的程序来进行.下面的.计算和 研究. 

1. 求丢番图方程10?/= 1的最小正整 数解. （该问题是费马于17世纪中叶给英国数学家提出的 .） 

2. 求丢番图方程/ -991/ = 1的最小芷整数解. 

3. 求丢番图方程/ - 1 000 099 y 2 = 1的最小正整数解. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下 问题： 

1. 求整数《， 卜丨 使得丢番图方程 x 2 ~ d / =»无解. 

2. 求丢番图方程/ -办 2 ::=1 和 *_ 2 -办 2 _= -.1 的最小正.整敦解. 

3. 由佩尔方程的最小正整数解求出它所有的解（见定理 13. 12). 



第 14 章高斯整数 

在前面的章节中我们研究了整数集合的一些性质.有意思的是，在其他的一些数集中也存 
在着类似于整数的一些关于整除、素数和因子分解的性质•本章中，我们研究高斯整数 * 即形 
如<*+6;的数，其中 a ， 6是整数， i = ■/二 T . 我们将介绍高斯整数的整除概念，对高斯整数给 
出一种带余除法，并描述一个高斯整数是素数的条件.然后，对于一对高斯整数，我们引人最 
大公因子的概念，并且证明一个高斯整数（在某种意义下）能够唯一地表示成高斯素数的乘积 • 
最后，我们将证明如何利用高斯整数来确定一个正整数可以用多少种方式表为两个整数的平方 
和. 本章中的内容仅是数论的一个分支——代数数论(主要研究代数数及其性质）的入门知识.继 
续学习数论的同学们将会发现对于高斯整数的这些相当具体的讨论对于进一步研究是非常有益的 
过渡. 学习代数数论极好的参考文献包括 [ AlWi 03]、[ Mo 96]、[ Mo 99]、[ Po 99} fn [ RiOl ]. 


14.1 高斯整数和高斯素数 


本章中我们把数论的研究扩展到复数的 领域. 考虑到有的读者从未接触过复数或是想复习一 
下，我们先简要地回顾一下复数的基本性质. 


复数就是形如 *+ yi 的数，其中 i = v ^ T . 复数可以按如下法则进行加、减、乘和除 运算: 


(a + bi ) + (c + di ) 
(a + M ) - (c + rfi ) 
(a + 6 i ) (c + di ) 


(« + c ) - 
(o - c ). 
ac + adi 


d)i 
d)i 
h bd \ 


bd ) + {ad + 6 c ) i 


a + bi 
c + di 


a + bi • c - di 一 ac + bd ( - ad + bc)i 
c + di c - di c ■¥ d 2 c + d 2 


注意，复数的加法和乘法是可交 换的. 我们利用整数的绝对值来衡量整数的大小.对于复 
数，一般用下面几种方法来衡量其大小 • 

定义若2=* +沙是复数，则 z 的绝对值 UI 等于 

Ul = 

而 Z 的范数 / V ( z ) 等于 

M 2 = x 2 + y . 

给定一个复数，通过改变这个数的虚部的符号，我们可以得到一个与其有相同的绝对值和 
范数的复数. 

定兴幕数 z = a +6 i 的共轭是 z = «-6 i ， 记作 5. ___ 

注意到;和 z 是两个复数 ，则 wz 的共扼是 w 和 z 的共轭的 乘积. BP ( wz ) =(5)(5) .若 
… + iy 是复数 ，则 ' . 

zz = (x + iy ) (x - \ y ) = x 2 + y 2 = N ( i % 

下面我们将证明范数的几个有用的性质. 

定理 14. 1 把复数映成非负实数的范数函数况满足下列 性质： 

(i ) 对任意复数 h 况 ( r ) 是非负 实数. 
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(ii ) 对任意复数 z 和 w ， N ( ztv ) =： N ( z ) N ( w ). 

(iii ) w ( z ) = o 当且仅当 . z / a ： o _ . 

证明对 （i )， 假设 2 是一个复数，则 2 = * + 其中 * 和; r 是 实数. 由于/和/都是 

非负实数，所以 N ( z ) =* 2 + y 2 是非负实数. 

对 （ ii ), 注意到当 z 和 《>为复数时，有 

N { zw ) - ( zw ) .( zw ) = ( zw )( zw ) = ( zz )( u > w ) = N ( z ) N ( w ). 

对 ( iii ), 注意到 0 = 0 + 0i ， 所以況⑼ = o 2 + o 2 = 0 . 反之，假设 iv (*+ i y ) = o , 其中％和 y 是实 
数，则* 2 + 〆 =0•而/和/都是非负的，所以 * =0, y =0. 从而可得 * + iy =0 + i 0 =0. ■ 

高斯整数 

在前面的章节里我们主要研究的是有理数和整数.数论的一个重要分支—— 代数数 论把整 
数的一些理论推广到了一些特殊的代数整数集合.所谓代数整数就是首一（首项系数是 1) 整系 

数多项式的根.下面我们将介绍本章的研究对象-类特殊的代数整数集合. 

定义 形如 a + 6 i (其中 《, 6是整数）的复数被称 为高斯整数. 高斯整数全体记作 Z [ i ]. 

注意到若 y=a + bi 是高斯整数，则它是满足如下方程的代数整数 
■ y 2 - lay + ( a 2 + 6 2 ) = 0, 

这一点读者可自行验证•由于 y 满足首一二次整系数多项式，所以它被称 为二次无理数 .反 
之，若 a = r + si ， 其中 r , * 是有理数，而且“是一个首一二次整系数多项式的根，则^是高斯 
整数（见习题 20). 高斯整数是以伟大的德国数学家高斯的名字命名的，他是第一位深人研究 
这类数性质的数学家. 

通常我们使用希腊字母来表示高斯整数，例如 a , /3, y 和 S . 注意到若 n 是一个整数，则 
n = n + Oi 也是高斯整数 4 当我们讨论高斯整数的时候，把通常的整数称 为有理 整数. 

髙斯整数在加、减、乘运算下是封闭的，正如下面定理 所述. 

定理 14.2 设 a =* + i ； K 和 )8 = w + i 2 是高斯整数，其中， m ； 和 z 是有理整数 .： 则 a +. 
jS , a -/3 和 ojS 都是高斯整数. - 

证明我们有 a + ft = (x + iy ) + (w + \ z ) = (x + w ) + i(y + z ) , a -p = (* + iy ) - (to + iz )= 
( x - w ) + i(r - z ) , o )8 = (* + iy ) (tc + i «) ^ xw+iyw + ixz + \yz = (xw - yz ) + i(yw + xz ). .因为有 
理整数在加、减、乘运算下封闭，从而 a +纪《 -沒和 ajS 都是高斯整数. ■ 

虽然高斯整数在加、减和乘运算下封闭，但是它们在除法运算下并不封闭，这一点与有理 
整数类似.此外，若 a =«+6 i 是高斯整数，则況 ( a ) = a 2 +6 2 是非负有理整数. 

高斯整数的整除性 

我们可以像研究有理整数那样去研究高斯整数，整数的许多基本性质可以直接类推到高斯 
整 数上. 要讨论高斯整数的这些性质，我们需要介绍高斯整数类似于通常整数的一些概念.特 
别地，我们需要说明一个高斯整数整除另一个高斯整数的 意义. 然后，我们将定义高斯素数、 
一对高斯整数的最大公因子以及其他一些重要概念. 

定义 设 a 和/?是高斯整数.我们# a 整除 沒，是指存在一个高斯整数 y 使得々 = •若 
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a 整除；8 , 我们记作 al /8; 若 a 不整除 芦， 记作 a / T ^ 

例 14.1 由于 (2- i )(5+3 i ) =13+ i ， 故有 2- i | l 3+ i . 但是3 +2 i /6+5 i ， 因为 
6 +5 i = (6 + 5 i )(3 -2 i ) = 28 + 3 i = 28 3 i 
3 +2 i = (3 + 2 i )(3 -2 i ) = 13 = U + 13 
不是高斯整数. 一 

例 14.2 可以看出对任意高斯整数 《 + 6 i ， 均有 - i | («+6 i )， 这是因为不论 a ， 6取何整 
数值，都有 a +6 i = - i ( -6+ ai ). 除了 - i 之外，能够整除任意一个高斯整数的只有1， -1 
和 i . 在本节的后半部分，我们将会看到为什么会是这样. ^ 

例 14.3 能够被 3 + 2 i 整除的高斯整数是 （3+2 i )(«+6 i )， 其中 a , 6是有理 整数. 注意 
到 （3 +2 i)(o + 6 i ) =3 o +2 io +3 i 6 + 2 i 2 b = (3 o -26) + i (2 o +36). 

我们在图 14. 1 中标示出了这些高斯整数. < 



高斯整数的整除也满足有理整数整除的一些相同的性质.例如，若《, 和 y 是高斯整数， 
a 1)8, p \ y , 则 a 丨 y . 再者，若 a ， 办， y ， v 和是高斯整数 ， y \ a , y | j 8, 则 7 丨（私 a +咕） • 
这些性质留给读者自行验证. 

在有理整数中，恰有两个整数是1的因子，就是1和 -1 •现在我们要决定哪些高斯整数 
是1的因子.首先，我们给出下述定义. 

定义 若 《|1, 则称高斯整数 e 是 单位. 若《 是单位，则称 sa 为高斯整数 a 的一个 
相伴. 

下面我们用便于计算的方法来刻画高斯整数是单位的 条件. 

定理 14.3 —个高斯整数 s 是单位当且仅当 iVU ) =1- 
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证明首先假设 e 是单位.则存在一个高斯整数^ 使得從 =1. 由定理 14. 1 的 ㈤ 可知， 
N ( ev ) = N ( e ) N ( v ) =1. 由于 〆 和 p 都是高斯整数，所以 JVU ) 和 #( ^)都是正整数，于是 
N ( e ) = N ( V ) =1. 

反之，假设 iVU )= l . 则 sS = WU )= l . 从而 e | l ， s 是单位 . ■ 

下面我们决定哪些高斯整数是单位. 

定理 14. 4高斯 整数巧 单位为1，-1， i 和 - i . 

证明由定理 14. ■知，高斯整数 《=a + M 是单位当且仅当 iVU ) =1. 由于 W ( e ) = 
N(a + bi ) = a 2 + b 2 , 所以 e 是单位当且仅当《 2 +6 2 =1. 而《，6都是有理整数，所以我们有 
s=a + M 是单位当且仅当 （ a ，6) =(1， 0), (-1, 0)，（0, 1) 或 (0, -1). 从而 e 是单位当 
且仅当 e = l , -1， i 或 - i . _ 

现在我们已经知道哪些高斯整数是单位，所以对于一个高斯整数 )3 来说，它的全部相伴是 
四个高斯整数戸，~/3,矽和-社 

例 14.4 高斯整数 -2+3 i 的相伴是 -2+3 i ，-( -2+3 i ) =2-3 i , i ( - 2 + 3 i ) = -2 i + 
3 i 2 = -3 -2 i 和 - i ( -2 +3 i ) *2 i -3 i 2 =3 +2 i . ◄ 

高斯素数 

一个有理整数是素数当且仅当它不能被除了 1， -1, 它自身及其相反数以外的其他整数 
整除. 为了定义高斯素数，我 Cl 希望整除性能够忽略掉单位和相伴. 

定义 若非零高斯整数 7 T 不是单位，而且只能够被单位和它的相伴整除，则称之 为高斯 

素数. 

由高斯素数的定义可知一个高斯整数 T 是素的当且仅当它恰有8 因子 • 4个单位和它 
的4个相伴，即1， -1, i , - i r 7 T , -7 T , iTT 和 - hr . (高斯整数中的单位恰有4个因子，也 
就是4个单位.既不是单位也不是素数的高斯整数必有多于8个的相异因子 .） 

整数集合中的素数被称 为有理素数. 下面我们将会看到有些有理素数仍然是高斯窣数，但 
是有些就不再是高斯素数.在给出高斯素数的例子之前，我们先证明一个有用的结论，可以用 
来帮助我们判断一个高斯整数是否为素数. 、 

定理 I 4 . 5 若 7 T 是高斯整数，而且々（《•)=/>，其中 P 是有理素数，则77•和 开是 高斯素 
数，而 P 不是高斯素数. 

证明假设#=0)8,其中《，是高斯整数.则况 (77) =況(《)#08)，因此 P =7 V ( a ) iV (扪. 
由于 iV ( a ) 和 iV ()8) 是正整数，所以凡 ( a ) =1 且凡 08) = P ， 或者 iV ( a ) =;>且呎卢）= 1. 由定理 
M . 3 可知或者《是单位，或者是 单位. 这意味着甘不能分解成两个非单位的高斯整数的乘 
积，因此它必然是一个高斯素数. 

注意到 iVU ) = 7 T 因为况 （ 7 T ) = p , 从而有 P = w 元这 说明不是高斯素数•而 
汊(牙） = P ， 所以元也是高斯素数. ■ 

现在我们给出高斯素数的一些例子. 

例 M .5 薄们可以用定理 M .5 来证明 2- i 是高斯素数，祖为 7 V ( 2 - i ) =2 2 +1 2 =5,而 
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5是有理素数.再由5 = (2 + i )(2- i ) 可知，5不是高斯素数.类似地， 2+3 i 是高斯素数， 
因为 7 V (2+3 i ) =2 2 +3 2 = 13,而13是有理素数.进而13不是高斯素数，因为 13 = (2+3 i ) 
(2-3 i ). 4 

定理 14. 5的逆命题不成立.我们将在例 14.6 中看到，存在高斯素数，它的范数不是有理 
素数. 

例 14. 6整数3是高斯素数，我们下面会给出证明，但是 iV (3) =#(3 +0 i ) = 3 2 +0 2 =9 
不是有理素数.现在证明3是高斯素数.假设 3 = ( a + 6 i )( C + di ), 其中 a + M 和 C + di 不是单 
位.等式两边同时取范数，我们有 

iV (3) = iV((o + bi ) - (c + d \)). 

由定理 14.1 的（ ii ) 可得 

9 = N(a + ib ) N(c + id ). 

因为 a + i6 和 c + id 都不是单位， N ( a + ib )^ l , N(c + id )^ l , N(a + ib ) = N(c + id ) =3. 
也就是说 AT(a + i6 ) =< z 2 +6 2 =3,而这是不可能的，因为 3 不是两个有理整数的平 方和. 从而 
证明了 3是高斯 素数. 4 

下面我们来看有理素数2是否为高斯素数. 

例 14. 7为判断2是否是高斯素数，我们来看是否存在非单位高斯整数《和 )8 使得2 = 
a /8, 其中 a = a + i6 ， /3 = c + id . 若 2= oj8 ， 取范数，则有 
N (2) = N ( a ) N ( p ). 

因为 AT (2) = W (2+0 i ) =2 2 +0 2 =4,所以有 

N ( a ) N ( p ) = ( a 2 + b 2 )( c 2 + d 2 ) =4. 

由 a 和 )8 都不是单位可知 iV ( a )# l ， N ( p ) 爹 I . 这表明 a 2 + 6 2 = C 2 + / = 2, 所以 a , b , c , d 
只能取 1 或 -1. 因此， a 和 )3 只可能是 1+ i , -1+ i , 1- i 或 -1- i . 通过验证，我们发现， 
当 a = l + i，）8 = l - i 时，有 2= aj8 . 因此我们断定2不是高斯素数，因为有 2 = (1+ i )( l - i ). 

由于 ； V (1+ i ) = iV ( l - i ) =2,而 2 是素数，由定理 14. 5即可得知1 + i 和1 - i 都是高斯素 
数. 4 

通过例 14. 5、 14. 6和 14. 7,我们发现有些有理素数仍然是高斯素数，例如3;但是有些 
有理素数，例如 2 = ( l - i )( l + i ) 和 5 = (2+ i )(2- i ) 就不再是高斯素数.在 14.3 节中，我们 
将确定哪些有理素数仍是高斯素数，而哪些不再是高斯素数. 

高斯整数的带余除法 

在本书的第一章，我们介绍了有理整数的带余除法，也就是用正整数6去除整数 a ， 可得 
到一个小于6的非负整数 K 余数） . 而且我们所得到的商和余数都是唯一的.对于高斯整数， 
我们也希望有类似的结论，但是在高斯整数中，说一个餘式中的余数小于除数是没有意义的 • 
我们利用范数，可以让除式中余数的范数小于除数的范数，从而得到推广的带余除法，进而克 
服这个困难.但是，不像有理整数的情况那样，我们计算得到的商和余数并不是唯一的，这一 
点我们将会通过后面的例题来说明. 
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定理 14.6( 高斯整数的带余除法）设《和办是高斯整数，且 ;8#0. 则存在高斯整数 y 和 
P ， 使得 

a = P7 +P ， 

而且 0 矣 iV( P )<iV03) . 这里的 y 被称为商， p 被称为 余数 . 

证明假设 a /)3=* + i y . 则复数 x + iy 是高斯整数当且仅当 /3 整除 a . 令 

<= [y + U ( 它们分别是距离 * 和 y 最近的整数，若 * 或叉的分数部分是 1/2 ,则舍去分数部 
分； 见图 14.2). 










% \oJp 


y 








图 14. 2决定 a 被 )8 除的商 y 


这样选择 s 和 < 以后，我们有 

* + iy = (s +/) + i(t + g) , 

其中 / 和 g 是实数，并且 |/| 在 1/2 ， \g \ «l/2. 现在令 yq+ti, p= a -/3y. 由定理 14.1 可 
知； V(p)>0. 

下面证明州 /7)< 況 08). 由于 a /y8=* + iy ， 再利用定理 14. 1( fi )， 我们有 
N (p) = N{a- Py) = N(( (a/j8) - y)p) = N((x + iy) - y)p) 

=NUx + iy) -y)N(^). 

因为 7 =s+d, x-s=f, y-t=g , 我们发现 

N(p) = N((x + iy) - {s+ti))N(p) = N(f+ig)N(/3). 

最后，由于 m 在 1/2 ， \ g \ «i/2 , 所以 

N(p) = N(f+ig 讽 p) 矣 ((l/2) 2 + (l/2) 2 )N(p) « N{p)/2<N{p). 
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注记在定理 14.6 的证明中，用非零高斯整数 )3 去除高斯整数《，我们构造了一个余数 P 
使得0矣 ； V ( p ) 矣 W ()3)/2. 也就是说，余数的范数不超过除数范数的 1/2. 这是一个很有用且需 
要记住的事实. 

例 14. 8说明了如何计算定理 14.6 的证明过程中的商和余数.这个例子也表明了这些取值 
弁非是唯一的，从而意味着存在其他可能的值也满足定理的结论 • 

例 14. 8令《 = 13+201， ）3 = -3+5 i . 我们按照定理 14. 6的证明中的步骤来找 y 和 p 使 
# a - y 3 y + p , M N ( p ) CN ^), 也就是 13 +20 i = ( -3+5 i ) y+/J 且0名; V ( p )< 况（ -3 +5 i ) = 
34. 首先，用/3去除 a 可得 

13 +20 i 61 125. 

rjTSi = 34 --34 1 - 

然后，我们找到最接近&和的整数，分别是2和 -4. 因此，我们可以取 y =2-4 i 

作为商.对应的余数为 p = a -)9 y = (13 + 20 i ) - ( - 3 + 5 i)y = (13 +20 i ) - ( - 3 +5 i ) 
(2-4 i ) = -1 -2 i . 通过计算况 （-1 -2 i ) =5< N ( -3+5 i ) =34 可知况 ( P )< Af ()3). 

除了按照定理 14.6 的证明构造出来的以外，还可以选择其他的值，同样也满足 
带余餘法的结论.例如，我们可以取 y =2 -3 i ， p =4+ i ， 这是因为13 +20 i = ( -3 +5 i ) 
(2-3 i )+(4+ i )， 而且； V (4 + i ) =17<况（ -3+5 i ) =34. (参看习题 19. ) ◄ 

14.1 节习题 

1 . 化简下列表达式，并将其表示为高斯整 数^ + W 的形式. 

a )(2+ i ) 2 (3+ i ) b )(2-3 i ) 3 c ) - i ( - i +3) 5 

2. 化简下列表达式，并将其表示为高斯整数 a + W 的形式. 

a )( -1 + i) 3 (l + i ) 3 b )(3+2 i )(3- i ) 2 c )(2 + i ) 2 (5- i ) 3 

3. 判定下列 4 种情况中哪些高斯整数 a 能够 整除尽 

a)a = 2 - i , =5 + 5 i . b)a = 1 - i , p = &. 

c ) a =5, j 8=2+3 i . d)a =3 +2 i , p = 26. 

4. 判定下列 4 种情况中哪些高斯整 数《能 够整除 |3. 

a)a =3, ^3=4 +7 i . b)a =2 + i , ^ = 15. 

c)a =5 +3 i , p =30 + 6 i . d)a = 11 +4 i , p =274 

5. 给出所有能够被 4+3 i 整除的高斯整数的表达式，并且在平面中将这些高斯整数标示出来. 

6. 给出所有能够被4 - i 整除的高斯整数的表达式，并且在平面中将这些高斯整数标示出来. 

7 . 证明：若《,办， y 是高斯整数，且《|/3, y 3| y , 则 a | y . 

8. 证明 ：若 a ， 沒，和 j / 是高斯整数，且 y | a 和 y |办，则 y | (fia + v ^). 

9- 证明： 若 e 是高斯整数中的单位，则 《 5 = e . 

10. 找出所有的高斯整数 a= a + 6 i , 使得《的共轭5 = «-«是《的相伴 • 

11. 证明： 若 a 和是高斯整数，0|办且芦|«，1!1«和芦是相伴的. 

12. 证明： 若 a 和沒是高斯整数，且《|纪则 iV & K | iVM ). 
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13- 假设扒 《) | N { p ) ,其中 a 和/3是高斯整数.是否一定有 a 1^8?若是，请给出证明.否则，请举出 
反例. 

14. 证明： 若 a 丨/?，其中 a 和奸是高斯整数，则孓 | 异 

15. 证明：若 《 = « + M 是非零高斯整数，则^恰有一个相伴卢^ +叫包括^自身），其中 C >0, d »0. 

16. 对下列每一组 a 和 )3, 利用定理 H .. 6 . 的证明中的构造友法找出 a 被/8除的商 y 和余数 p ,/ 并验证 N { p )< 

N ( P ). 

a)a = 14 + 17 i , 芦 =2+3 i b)a =7 - 19 i , =3 -4 i c)a = 33 , /3 = 5 + i 

17. 对下列每一组 a 和_月，利用定理 14.(5 的证明中的构造方法找出_«被/3除的商 y 和余数 p , 并验证 7 V ( p )< 

a ) a =24 -9 i , /8 =3 +3 i b)a = 18 + 15 i , 芦 =3+4 i c ) a =87 i , ^8 = 11 -2 i 

18. 对习题 16 中每一组 a 和 y 3, 找出一组不同于定理 14.6_ 证明中的构造方法得出的高斯整数 7 和化使得 a = 
Py + P ， RIH P )< N ( p ). 

19. 对习题 I 7 中.每一组 a 和 /3 0 找出一缉.不.同于定理 1 K 证明中的构造方法得出的髙斯整数 y 和 p , 使得 
a =py + p , RN ( p )< N ( p ). 

20. 证明： 对于任意一组高斯整数 + a 和 / S , p ^ OKp / a , 都至少存在两组不伺的高斯整数 * r 和 p , 使得 a = 
Py + p , 且 / V ( p )< iV (. i 8). 、.： 

21. 设(*和月是高斯整数， 且月衿 0,求所有满足下面条件的高斯整数 y 和 p 的可能的数目，要求 i »= j 8 y +P ， 
且 ； V ( P )<； V ( jS ). (提 示： 用几何方锋来分析，通过观察奄包含它的那个方块中的偉鞏以及与格子的 
四个顶点的距离 .） 

22. 证明： 若一个形如 r + H 的数是代数整数，其中 r ， S 是有理数，则『和 5 是整数. 

23. 证明： 若 1+ i 整除高斯整数 a + W , 则 a , 6同为奇数，或者同为偶数. 

24. 证明： 若 tt 是高斯素数，则_別甘）=2 或舍 ^^7)=1(*0014). 

25. 找出所有形如(* 2 + 1的高斯素数，其中 a 是高斯整数. 

26. 证明： g a +6 i 是髙斯素数，则 6_+ a ‘ i 也是高斯素数. 

27. 利用例 14. 6中证明3是高斯素数的方法来证明有理素数7也是高斯素数. 

28. 证 明：任 i 形如 4 ft +3的有理素数都是高斯素数. 

29•设 a 为非零高斯整数，既不是单位也不是素数.证明：存在高斯整数/3使得|3|««且1< 

VWM . 

30. 解释如何利用埃拉托色尼斯筛法找出所有范数小于给定界的高斯 素数. 

31. 找出范数小于100的所有高斯素数. 

32. 在平面的格点上标示出所有范数小于200的高斯素数. 

对高斯整数，我们也可以定义同余的 概念. 假设 a , yS 和 y 是高斯整数，而且 y #0. 若 yl ( a - p ), 则称 
a 模 7 同余于芦，记作爲 （mod y ). 

33. 假设 m 是非零髙斯整数， BE 明下述性质成立. 

3)若《是高斯整数，则 《 = 

b ) 若 as 泠 （ mod / i ) ，贝!| = mod 弘). 

c ) 若 0 ^爲( 010 < 1 /^)且泠= 7 ( 1110 < 1 私），则 a = y(mod fx ). 

34. 假设 a=^(mod y = 5( mod / t ), 其中 a ,. )8, y , 5 和/ a 是高斯赛数，且 〆 _0.证明卞述性质成 立. 

a)a + y =)8 +5 (mod / x ) h ) a - y=fi -5 (mod fi ) c ) ay = fiS(mod pu ) 

35. 证明： 计算两个高斯整数 + i 6, 和芦 = a 2 + i 6 2 的 乘积，可以通过只做有理整数的 3 次乘法和 5 次加减 
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法得到，而不是如课文所示的用 4 次乘法. .( 提示： 一种方法是利用乘积+ 足）； I 另一种方法 
是利用乘积 +6,).) 

36.设 0 和6都是实数，令 |a + M = |«| + ! 6 | i ， 其中 UI 是最靠近实数*的整数，若分数部分为 I / 2 ,则舍去 
分数部分. 证明： 若 2 是复数，则并且不存在比 UI 更靠近 z 的高斯整数. 

设4是一个非负 整数. 高斯-斐波那契数 _ G 4 _ 定义为 G *= A + ijfi +1 - 习题37~3 9 中的仏均为高斯-斐波那 

契数. 

31 .4 列.出高斯-斐波那契序列中 “0., 1, 2, 3, 4，._5的项(回择,7。=0) : 
b ) ■对 k =2, 3,证明 G 4 = G 4 ., + G 4 . 2 . 

38. 对任意非负整数 fc , 证明 iV ( C 4 )=/ u+1 . 

39. 证明 G „ + 2 G ,., - G0 3 G „_ = ( - ir(2 + i ). 对任意 IE 整数 n 成立 • 

. 40.证 明： 任意高斯整数均可写成《„( - 1 +!>•+<«„.,( - 1 + i )*- 1 +•••+<»,( - l + i ) + a 。 的形式，其中外 =0 
或 1 ,这里 y = 0 , 1 ，…， n - l , n . 

41. 证明： 若《形如 r + M ， 其中 r , s 是有理数，并且《是首一二次整系数多项式的根，则 a 是高斯整数. 

42•■若 7 r = a + 6i 是；斯素数，而且 （a + 1 ) + bi , ( o - l ) + 6i , o+(6 + l ) i , o + ( fr - l ) i . 中有一个也是高斯素 
数，则能得到什么结论？ 

43. 证明： 若 17 ^ = a - 1 bi , ir 2 = o + 1 + 6i , ir 3 = o + ( 6 - 1) i , ijy .; +.1) i 都是髙斯素数，而且 .| a | + 

I M >_ 5 ,则 5 整除 ofO *, 弁且〜 6 均不为 . 0 . 

44 . 说明可以用列出所有髙斯整数 a + 6i 的乘积-的方法来构造一个不包含高斯素数的髙斯整数块/.其中 a , 6 
是有理整数， 0 «< 1 莓™， 0 = s6 « n . 

45. 找出所有的高斯整数 a , 声和 y 使得 c ^ = a +^ + r = l . 

46. 证明： 若 it 是髙斯素数,_并且； V ( tt )# 2 , 则 it 恰有一个相#模同余于1或 

14. 1节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 找出所有的高斯整数对 y 和 P , 使得180 -181 i = (12 + 13 i)y + /) 且汉( p )< JV(12 ii 3 i )• 

2 • 利用埃拉托色尼斯筛法，找出所有范数小守 1000 的髙斯素数. 

3. 找出尽可能多的高斯素数对，使之相差为 2. 

4. 找出.尽可能多的高斯素寒三元组，使之构成公差为2的等差数列. 

5 . 尽可能多地找出形如 a 2 +<* + (9+4 i ) 的高斯素数. 

6 . 通过大量测试两个随机选取的高斯整数是否互素来估计两个随机选取的高斯整数互素的概率. 

程序设计 

用 Maple 、 Mathematica 或选择一 种语言编程完成以下问题： .. 

1 . 给定 2 个高斯整数《和/3,找出所有的高斯整数对 7 和 P 使得 a = TVS + P _ 

2 . 利用埃拉托色尼斯筛法，找出所有的范数小于一个给定整数的高斯素数. 

3. 给定一个正实数 * 和一个正整数〜从一个范数不超过5的高斯素数出发，来搜寻所有范数小于"的高斯素 
数，使得由一个高斯素数得到另一个高斯素数的步骤不超过 L 

4. 画出前面程序设计中所能取到的髙斯素数的搜 索图. 

**5. 给定正实数 ft , 寻找 高斯壕 （Gaussian moats )、 也就是复平面 _t 包围原点宽度为&且不包含高斯整数的区域- 
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.( 想了解高斯壕的更多信息可参考 [ GeW a Wi 98]._) 


14.2 最大公因子和唯一因子分解 

在第3章，我们证明了任意一对非零的有理整数都有最大公因子.利用最大公因子的性 
质，我们证明了若一个素数整除两个整数的乘积，则它必然整除其中一个整数.由此事实，我 
们证明了任何一个整数都能够唯一地表示成一些素因子乘积的形式(这些素因子按递增顺序排 
列）.本节中，对高斯整数我们将得到类似的 结论. 首先，我们给出高斯整数最大公因子的定 
义.我们将说明任意一对不全为零的高斯整数都有最大公 因子. 然后证明若一个高斯素数整除 
两个高斯整数的乘积，则它必然整除其中一个.我们将利用这些结论得出高斯整数的唯一因子 
分解定理. 

最大公因子 

我们不能直接照搬整数最大公因子的原始定义，因为说一个高斯整数比另一个大是没有意 
义的.但是，利用定理 3. 10中描述的两个有理整数最大公因子的方法（没有用整数大小的序关 
系），我们可以定义出两个高斯整数的最大公因子. 

定义 设 a 和沒是两个高斯整数， a 和沒的最 大公因 子是满足如下两个性质的高斯整数 

(i ) y 丨 a (且 y 丨芦； . 

( ii ) 若 5 |a 且 5| j 8, ■则 5| y . 

若7是高斯整数 a 和)8的最大公因子，则可直接证明 7 的所有相伴也都是 a 和0的最大公 
因子（习题 5). 因此，若 y 是 a 和於的最大公因子，则 - y ， iy 和 - iy 也都是 a 和沒的最大公 
因子.反之也成立，即任意两个高斯整数的最大公因子是相伴的，这一点将在后面给出证明. 
首先，我们证明任意两个高斯整数都存在最大公因子. 

定理 14. 7 若 a 和沒是不全为零的高斯整数，则 

(i ) 存在高斯整数 y 是 a 和泠的最大公 因子； . 

( ii ) 若7是 a 和於的最大公因子，则存在高斯整教和 使得 y = fi a + i ^. 

证明令 + 咕 ） | 其中从，丨为高斯整数，并且叫+咕 / Oh 因为当0和 p 是高 
斯整数时， + 咕也是高斯整数，而非零高斯整数的范数都是正整数，所以 S 中的元素都是 
正 整数. 显然 S 非空，因为 况(1 . a+ 0 . j 8) =况(《)和 iV (0 . a + 1 .沒） =/ V (办） 不全为0，至少 
有一个在 S 中. 

因为 S 是一个非空的正整数集，由良序性质，可知 S 中必有最小元.因此，存在非零高斯 
整数7=/^。《+"。月，其中 M 。， 〜为高斯整数，使得对任意高斯整数 〆 ，匕当叫+吻#0时，均 
有 N ( y ) ^NCfia + vfi ). 

下面我们来证明7就是 a 和爲的最大公 因子. 首先，假设且 S | 尽 则存在高斯整数 p 
和 o ■使得 a =^ o , ^ = Sa . 从而由 

y = fi 0 a + vS =.mSp + v 6 S(r - ${fjL 0 p + v 0 <r) 


可知 5 I 7.. 
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要证明 y |« 且 ylA 我们只需证明 7 整除任意形如 + 喰的高斯整数.因此我们假设 
r= Ml a +^, 其中 和〃， 都是高斯整数.由定理 14. 6 即高斯整数的带余除法可知 
r = rn + c , 

其中7?和 f 都是高斯整数，并且 0 矣％(()<况( 7 ).此外，（也是形如咕的高斯整数，这 
可由下式看出 

c = r - yri = (Atja + v x p) - (/ i 0 a + v 0 /3)v = (Mi ~ fioV^oc + (v t - v 0 rj)p. 

注意到7的取法，取的是所有形如 /*«+ 冲的非零高斯整数中范数最 小的. 由于（也有此形式， 
且0矣 Af (()< iV ( 7 )， 所以有況(（）=0•由定理 14.1, 可知 （=0. 因此， r = y V . 从而我们得 
出任意形如 Ata + 咕的高斯整数都能被 7 整除. ■ 

下面我们将证明两个高斯整数的不同的最大公因子必然是相伴的. 

定理 14. 8 若％和？ 2 都是不全为零的高斯整数 a 和沒的最大公因子，则1和7 2 彼此 
相伴. 

证明假设％和7 2 都是 a 和/3的最大公因子 • 由最大公因子定义的 ㈤ ，有 h i y 2 ，且 
Ji I 7 i - 从而存在高斯整数 e 和0，使得％ = 打1 =外2..结合两式，可得 
7i = 0ey\. 

两边同时除以因为 0 不是两个不全为零的高斯整数的最大公因子），可得 

0 s = I . 

从而 0 和 s 都是单 位. 由于％ =办 2 ,所以 y , 和 y 2 相伴. ■ 

定理 14.8 的逆命题同样也成立，我们将其作为习题5留给读者来验证. 

定义若1是高斯整数^和芦的最大公因子，则称 a 和; 3互素. 

注意，1是 a 和 )8 的最大公因乎当且仅当1的相伴 - l ， i ，- i 也都是 a 和 )8 的最大公因 
子. 例如，若丨是《和/8的最大公因子，则这两个高斯整数互素. 

我们可以仿照欧几里得算法（定理 3. 11 ) 来计算两个高斯整数的最大公因子. 

定理 14.9( 高斯整数的欧几里得算法）令 和/ >,= 卢为非 零高斯 整数. 若连续使用高 
斯整数的带余除法，得到 巧 = 巧 +, 乃 +1 + 巧 +2 ， 其中 ， _/ = 0， 1 , 2，… ， n -2, 
并且 p „ + 1 =0. 则最后一个非零余数 P „ 就是 a 和沒的最大公因子. 

我们将定理 14.9 的证明留给读者，可参考定理 3. 11的证明 思路. 我们可以把高斯整数的 
欧几里得算法的步骤倒推回去，从而把求出的最大公因子表示为两个高斯整数的线性组合的形 
式.下面用例题来说明这一点. 

例 14.9 假设 a = 97 +210 i , ^8 = 123+161. 利用欧几里得算法（基于定理 4. 6 的证明过程 
中给出的带余除法）可以按下列几个步骤来找出《和/3的最大公因子. 


97 +210] 

= (123 +161)(1 + 

2 i ) + (6 - 52 i ) 

123 + 16 

= (6 - 52 i )<2 i ) + 

(19 +4 i ) 

6 -52] 

= (19 + 4 i )(-3 i ) 

+ ( - 6 + 5 i ) 

19+4 

= (-6 + 5 i )(-2 

- 2 i ) + ( _ 3 + 2 i ) 

-6+5 

= (- 3 + 2 i )2 + i 
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-3 + 2 i = i (2 +3 i ) +0. 

我们得出 i 是 97 +210 i 和 123 +16 i 的最大公因子•因此，这两个高斯整数的所有的最大 
公因子为 i 的相伴1, -1, i 和 - i •从而可知 97+210 i 和 123+16 i 互素. 

因为9 7 +210 i 和123 +16 i 是互素的，所以我们可以把1表示成这两个高斯整数的线性组 
合的 形式. 对上述步骤倒推，然后两边同时乘以 - i , 可以找到高斯整数 g 和〃，使得1=/^ + 
vP- 这些计算都留给读者来 完成. 最终结果是 

(97 + 210 i )( - 24 +21 i ) + (123 + 161)(57 + 17 i ) = 1. < 

高斯整数的唯一因子分解 

算术基本定理表明任意一个有理整数都能唯一地分解成素数的乘积.该定理的证明依赖于 
这样一个性质：若一个有理 素数/•整除 两个有理整数的乘积《6,则 P | a 或者 p |6. 下面证明 
高斯整数的一个类似的性质，它在证明高斯整数的唯一分解定理中起着重要的作用. 

引理 14.1 若 tt 是高斯素数，《和)8是高斯整数，且开丨呦，则开|«或者 
证明假设不整除 a ， 下面证明 it ■必然整除尽若 ir / a ， 则知 e #/ a , 其中 s 为单 
位.因为77■的因子只有1 , - 1 , i ，• - i ， IT ， -v, iir fn - ITT ,从而 77 ■和 a 的最大公因子只 
能是单位•也就是说1是％和《的最大公因子.由定理 I 4 . 7 可知，存在高斯整数 M 和〜 
使得 

1 = /JL7T + pa. 

等式两边同时乘以 )8 ，有 

P = iri/sfi) + v(<x/3). 

，由定理假设 f | ojS , ■:知 IT | v ( c ^8). = +v(afi) , 从 而可得 | 沒 （利用 l 4 . 1 节的 

习题 8). ■ 

引理 14. 1是证明髙斯整数具有唯一因子分解性的 关键. 而其他的一些代数整数集，例如 
Z [/^1](形如<1 + 6 ■的二次整数全体）并不具有类似引理 14. 1的性质，从而也不具有 
唯一因子分解性. 

我们可以把引理 14. 1推广到多个数乘积的情形. 

引理 14.2 若订是高斯素数，％，《 2 ，…，是高斯整教，且 7 r U ,« 2 …〜， 则存在一 
个整数人1 使得 

证明可以用数学归纳法来证明这个结论.当 m = l 时，结论是显然的.现在假设对 
结论成立，其中纟是正整数.也就是说，如果假设 

■nr |. a 1 at 2 ，_- a ” 

其中是高斯整数 , i = l , 2, k, 则 ttU 对某个整数/( I 矣 £ U ) 成立.现在假设 
n | a , a 2 — a t a t+1 , 

其中％是高斯整数 ， i = l , 2 , …， A + 1. 则由引理14.1，有 ttIa 或者 
开|« 2 … 《 4 〜 + 1 . 若 7 r | cv" ai « t + 1 ， 则由归纳假设，可知开丨《/对某个整数只2 40 + 1) 成立 • 
从而可知存在整数入1<矣* + 1,使得订 la ；- 证毕. ■ 
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下面我们陈述并证明高斯整数的唯一因子分解定理.当然，高斯首先给出了此定理的 
证明. 

定理 14.10( 高斯整数的唯一因子分解定理）假设 y 是非零高斯整数，且 y 不是单位.则 
(i )7 能够表示成一些高斯素数的 乘积； 并且 
( ii ) 该分解在某种意义上来说是唯一的.也就是说，若 

y = TT ^— TT , = p , p 2 — p ,, 

其中 7 T " 7 T 2 , …， IT ,, p , , p 2 , …， p , 都是高斯 素数. 则有 S = t ， 并且对这些项重新标号（如 
果必要的话），可使得％和化是相伴的，其中 i = l , 2,…，& 

证明我们用第二数学归纳法对 7 的范数斤( 7 )进行归纳来证明 （i ). 首先而且 7 
不是单位，由定理14.3可知扒7)#1. 从而叭 y )>2. 

当 AT ( 7 )=2 时，由定理 14. 5可得 y 是高斯 素数. 因此，在这种情况下， y 恰为一个高斯 
素数（它自身）的乘积 

现在假设 N ( y )>2. 我们假定任意范数小于 N ( y ) 的高斯整数 S 都可以写成髙斯素数的乘 
积；这是归纳法的 假设. 若 y 是高斯素数，则它显然可以表示成高斯素数的乘积，就是它自 
身.否则 ， y = ve , 其中 r ? 和0都是高斯整数，而且不是单位.因为 7 J 和 〆 不单位，由定理 
I 4 . 3 可知况(7；)^>1, ； V (0)>1 .进而 ,由 JV ( 7 ) =7 V ( tj )7 V (沒）我们有 ， 2名 

JV (0)< N ( y ). 由归纳假设可知， r ; 和0均为」些高斯素数的乘积.即…77,， d = p lfh … 
p ,，. 其中冗 2 ，…， TT , 和 PmPj , …， p , 都是高斯素数.因此， ； 
y = dr] = itwtt.pwp, 

是一些高斯素数的乘积.从而也就证明了任意非零高斯整数都可写成高斯素数乘的形式. 

下面我们再用第二数孪_纳法来证明定理的 （ ii ) ， 即在定理埤述的意义下分解是唯一的. 
假设7是非零高斯整数，且不是 单位. 由定理 M . 3 可知 iV ( y ) 多2,下面开始归纳法的证明. 
首先，当 iV ( y ) =2 时， 7 是高斯素数，因此 y 表示成高斯素数乘积只有一种方式，即乘积中 
只有一项 7. 

现在假定定理中的 （ii )对所有范数小于 N ( y ) 的高斯整数 S 都 成立. 假设 y 能够以两种方 
式表示为高斯素数的乘积，即 

r = ir t ir 2 — ir, = p x p 2 —p t , 

其中 7 T , ， 7 T 2 ，…， IT ,, Pl ， p 2 , …， ' p , 都是高斯 素数. 显然 S >:_ r ;.% 则 y 为高斯素数，此时 
已知表示法唯一. 

因为 A ，而耳 .? r 1 77 v “ ir ,〒 p 1 / V 7>,， 所以有％丨•，./>,.由引理 14.2 知，有 

A U 对某个整数 fc ( i 矣 kt ) 成立.我衍可以对 Pl ， p 2 , …， p * 重新排序（如果必要的话），使 
得 Alp ,. 由于是高斯素数，它只能被单位和它的相伴整除，因此 7 T , 和化必然相伴.所以 
P , =^,,其中 e 为单 位. 这表明 

= PiPi"p t = sirip 2 —p,. 

对上式两边同时除以％，可得. 

ir 2 7r 3 --"7r, = (ep 2 }p 3 —p t . 
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由于 tt , 是高斯素数，我们有況(％)為2.因此 

1 名 N ( ir 2 TT 3 "-7 r ,) < N ( ir l rr i -" n l ) . = N ( y ). 

由归纳假设以及 iw (ep 2 )p 3 -p,, 我们可以推出 s -1 =*-1,并且通过重新排序（如果 
必要的话），可使得9; 是巧的 相伴，这里£=2, 3,…，从而定理的 （ ii ) 得证 • ■ 

将高斯整数分解成高斯素数的乘积可以通过计算范数来完成.由于这些范数是有理整数， 
从而可以分解成一些素数的乘积.对分解式中的每一个素数，.我们来寻找以此为范数的高斯整 
数的可能高斯素因子.可以用每一个可能的高斯素因子做除法，由此来判断它是否能够整除该 
高斯整数. 

例 14. 10将20分解成高斯素数的 乘积. 计算可得况(20)二放：咖，因此20的高斯素因子的 
范数可能是2或 5. 我们发现用 （1+ i ) 4 去除20,可得商为 -5. 而 5 = ( l +2 i )( l -2 i )， 故有 

20 = - (1 + i) 4 (l +2 i)(l -2 i ). < 


14. 2 节习题 

1. 利用两个高斯整数最大公因子的定义来 证明： 若 ir , 和 ir 2 是高斯素数，且不相伴，则1是它们的最大公 
因子. 

2. 利用两个高斯整数最大公因子的定义来 证明： 若6：是单位，《是高斯整数，则1是它们的最大公因子. 

3. 证 明：若 y 是髙斯整数 a 和 )3 的最大公因子，则；是=和 / i 的最大公因子. 

4. a ) 对两个髙斯整数的最大公因子的定义进行推广，给出多个高斯整数的最大公因子的定义. 

b ) 由所推广的定义来证明三个高斯整数和 y 的最大公因子也是 a , 的最大公因子与 y 的最大公 
因子. 

5. 证明： 若 a , 沒是高斯整数， y 是 a , )8 的最大公因子，则 y 的相伴也是的最大公因子 • 

6. 证明： 若 a , 卢是高斯整数,況 (《) 和況(沒)作为有理整数是互素的，则 a 和/3作为高斯整数也是互素的. 

7. 证明习题6中所陈述的结论的逆命题不一定成立，即找出一对互素的高斯整数 a 和但是它们的范数 
yv ( a ) 和； V 03) 并不 互素. 

8. 证明： 若 a , 泠是高斯整数， y 是《和芦的最大公因子，则 iV ( y ) 整除（况(<0, M /3)). 

9. 证明： 若^和6作为有理整数是互素的，则它们作为高斯整数也是互素的. 

10. 证明： 设 a ， 沒和 y 是高斯整数，《为正整数使得喊=/成立，并且 a 与/3互素，则其中 e 为单 
位， S 为一个高斯整数. 

11. a ) 利用书中所讲的高斯整数的欧几里得算法来求出 a =44 + 1.8 i 和芦=12 - 16 i 的最大公因子，.并写出每一 

个步骤. 

b ) 利用 U ) 中的步骤求出高斯整数 M 和 h 使得 M (44 + 18 i )_+»^(12-16 i )等于（ a )中所求出的最大公因子• 

1 2. a ) 利用书中所讲的高斯整数的欧几里得算法来证明 2- lli 和 7+8 i 互素，并写出欧几里得算法的每一个 

步骤. 

b ) 利用 ( a ) 中的步骤求出高斯 整数/ ^和^ 使得私 (2- lli )+ K 7 +8 i ) =1. 

13. 证明： 对每个正整数相邻的两个高斯斐波那契数(萣义可参看 14. 1节中习题37的前言）是 
互素的. 

14. 对于正整数; t 来说，求出两个相邻的高斯斐波那契 数&和 G itl (定义可参看 14.1 节中习题 37 的前言）的 
最大公因子需要做多少次除法？证明你的结论. 
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15. 对求出两个非零高斯整数《和芦的最大公因子所需要的运算次数给出大0估计，这里 iV ( a ) 在 iV (办）•（提 
示： 利用定理 14. 6证明后面的注记 .） 

16. 将下列每一个高斯整数分解成高斯素数和单位的乘积，使得每一个高斯素因子的实部为正整数，而虚部为 
非负整数. 

a )9 +i b )4 c )22+7 i d )210+2100 i 

17. 将下列每一个高斯整数分解成高斯素数和单位的乘积，使得每一个高斯素因子的实部为正整数，而虚部为 
非负整数. 

a )7 +6 i b )3 -13 i ' c )28 d )400 i 

18. 将高斯整数 A + (7- fc ) i (* = l ，2, 3, 4, 5, 6, 7) 分解成高斯素数的乘积，使得每一个高斯素因子的实部 
为正整数，而虚部为非负整数. 

19. 确定下列高斯整数的不同高斯整数因子（相伴视作不同昀因子）的个数. 

a ) 10. b )256 + 128 i . c )27 000. d )5040 + 40 320 i 

20. 确定下列高斯整数的不同高斯整数因子（相伴视作不同的因子）的个数. 

a ) 198 b )128 + 256 i c ) 169 000 d )4004 + 8008 i 

21. 设 a + i & 为高斯整数， n 为有理 整数.证明：/» 与 o + i 6 互素当且仅当 n 与 6 + ia 互素 • 

22 •利 用高斯整数的唯一分解定理（定理 14. 10), 和 10. 1节的习题13来 证明： 若不计次序，则任意非零高斯整 
数均可唯一写成的形式，其中^为单位，％ ★ 为彼此不相伴的髙斯素数，且〜 >0, 

为正整数，_/=1，2, 

23. 利用欧几里得证明存在无穷多个素数的方法(定理 3. 1) 来证明存在无穷多个高斯素数. 

习题 24-41 .中的.高斯整数的同傘概念可参看 14.1 节中习题 .33 前面导言中给出的定义. 

24. a ) 设 a , 沒和 M 是髙斯整数，给出《模开的逆芦的 定义. 

b ) 若髙斯整数 a 和 M 互素，证明存在高斯整数沒，使得爲是**模 M 的逆. 

25•求出,1 + 2 i 模2 + 3 i ■的一个逆. 

26. 求出4模5 +2 i 的一个逆. 

27. 说明为什么线性同余方程 a *=)3( mod M ) 可解，其中《，/3和开是高斯整数，并且£*和只互素 • 

28. 求解下列关于高斯整数的线性同余方程. 

a ) (2 + i )« s 3 (modi 4 - i ) 1>)4»單 - 3 +4 i ( mod 5 +2 i ) 

29. 求解下列关于高斯整数的线性同余方程. 

a )3« s 2 + i ( mod 13) b )5 jcs 3 -2 i ( mod 4 + i ) 

30. 求解下列关于高斯整数的线性同余方程. 

a )5« s 2-3 i(mod 11) b )4 x *7 + i(mod 3 +2 i ) 

31. 对一组高斯整数的同余式,叙述并证明类似的中国剩余定理. 

32. 求出下列高斯整数同余方程组的解. 

x s 2 (mod 2 + 3 i ) 
x « 3 (mod 1 + 4 i ). 

33. 求出下列高斯整数同余方程组的解. 

^ = 1 +3 i ( mod 2 +5 i ) 
x = 2 - i ( rood 3 - 4 i ). 

34. 求一个髙斯 整数〜使得％ 模11余1,模 4+3 i 余2,模 l +7 i 余 3. 

设 y 为高斯整数，模 y 的完全剩余系是一个高斯整数集合，使得任意高斯整数模 y 均恰与该集合中的一个 


c )2« ss 5( mod 3 -2 i ) 
c ) (3 + i )« s 4 (mod 2 +3 i ) 
c )(2+5 i )*»3( mod 4~7 i ) 
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元素同余. 

35. 求出下列高斯整数的一个完全剩余系. 

a)l - i b )2. c )2+3 i . 

36. 求出下列高斯整数的一个完全剩余系. 

a ) l +2 i b )3. c )4 -i 

37. 证明： 对任意高斯整数 a ， 其完全剩余系恰有 iV ( tO 个元素. 

设 y 为高斯整数，模 y 的既约剩余系是一个高斯整数集合，使得任意与 y 互素的高斯整数模 7 恰与该集合 
中的一个元素同余. 

38. 求出下列高斯整数的一个既约剩余系. 

a ) -1 +3 i . b )2. c )5 - i . 

39. 求出下列高斯整数的一个既约剩余系. 

a ) 2+2 i . b )4. c )4+2 i . 

40•设 7 T 为高斯 素数. 确定模的既约剩余系中元素的个 

41. 设17为高斯素数.确定模 〆 的既约剩余系中元素的个数，其中 e 为正 整数. 

42. a ) 证明，形如 r + ( r 和 s 为有理数）的代数整数均可表为 a + 的形式，其中 a , 6为有理整数， 

<o = ( -1 + /1)/2•在19世纪 中期， 艾森斯坦研究过具有此形式的数，后莱这些数被称为艾 森斯垣 
整数. （它们有时也被称 为艾森斯坦-雅可比整数， 因为雅可比也曾经研究过这些数 •） 艾森斯坦整数的 
全体记作 Z [, ol . 

b ) 证明两个艾森斯坦整数的和、差和乘积仍然是艾森斯坦整数. 

c ) 设 a 为艾森斯坦整数，试证明 a 的复共轭5也是艾森斯坦整数.（提 示：首 先证明 51 = “.） 

d ) 设 a 为艾森斯坦整数， a=a + bo ,, a , 6为整数.我们定义《的范数为況(《) =V - 证明： 对任 
意艾森斯坦整数1都有 

e ) 设 a 和沒为艾森斯坦整数，称 a 整除 jS 是指存在 U ] 使得卢 =« y . 判断1 + 2 a 是否整除1 + 5也， 
3_+0>是否整除 9+8 a >.. 

f ) 若艾森斯坦整数 e 整除1,则称 s 为单位.找出艾森斯坦整数中所有的单位. 

g ) 设 ! reZ [ a >], tt 是艾森斯坦素数是指 v 只能被单位或它的相伴整除（一个艾森斯坦整数的相伴是该整数 
与单位的乘积）.试判断下列艾森斯坦整数中哪些是艾森斯坦素数：1+2% 3-2«>, 5 +40>和-7-2祕 

*上）若£«和沒是艾森斯坦整数，且芦_0, . 证明： .存在7和〜使得这就是 艾森. 
-斯坦整数的带余除法 • 

0利用 （ h ) 证明任意艾森斯坦整数可表为一些艾森斯坦素数的乘积，若将相伴素数看成同一个素数，则在 
此意义下，此表示法唯一. 

j ) 将下面这些艾森斯坦整数分解为艾森斯坦素数的 乘积： 6, 5 +90)，114, 37+74此 

43. a ) 证明： 形如 r + « /二!■(/•和 s 为有理数）的代数整数均可表为 a + 6 /1,萁中 a , 6为有理整数.（第3 

章我们对这些数做了简单的研究.在这个习题中，我们将更详细地讨论这类数 .） 
b ) 证明： 形如 a + 6/ K «, 6是有理整数）的两个数的和、差和乘积仍然具有此形式. 

<0我们把形如《+ 6 的数的全体记作 Z [/^ J ]. 假设 a , j 8 6 2 t V ^ T ] , 整除芦是指存在 P 

Z [ V^] 使得 _;0 = cry. 判断 -9 + 11 ；/1 是否能够被 2+3 整除， 8 + 13 v^T 是否能够被 1 +4 

•/ - 5整除. 

d )® a = o + 6 V 3 5. 我们定义 a 前范数为 iv ( a ) = o 2 + 56 2 . _..证 明： 对任意 a , ^ e Z [ , 都有 
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N ( o ^) = AT («) iV (/3). 

e ) 设 uZ 若 s 整除1,则称^为单位. 证明： 中的单位只有1和 -1. 

f ) 我们称的元素 a 是素数 ，_若它在2[_/二幻中的因子只有.1,__ -1, a 和 - a . 证明2,3, 1 + 
/^ T 和 1 -，= T 都是素数，2不能整除 1 + ■和 _1 - /^5. 从而6 =2 ._3 = (1 + /^5) (1 - 
/^5)能够以两种方式写成素数乘积的形式.这就表明在 Z [ Y "= T ] 中，素数的唯一分解性不成立. 

g ) 证明： 在 Z 中不存在7和 P , 7 -2 /^5 = ( 1 + /^5 ) r + p , 且汉 ( p )« l + V ^ T ) =6. 

由此可知在 Z [ / I ]中没有类似的带余除法. 

h ) 设 a =3, / 3 = 1 + /^5,证 明：在 Z [/^ J ] 中不存在衅和》<使得叫+价=1,虽然 a 和； 8都是素数且 
互相不能整除. 

14. 2节计算和程序设计练习 
计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你斯编写的程序来进行下面的计算和 研究. 

1. 将高斯整数 （2007 - fc ) +(允08-幻 i ( fc 矣8为正整数）唯一分解成高斯素数和单位的乘积，使得每一个高斯 
素因子的实部为正整数，而虚部为非负整数. 

2- 对尽量多的正整数〜构造高斯整数 a , 使得 a 为所有范数小于》的高斯素数的乘积再加1，试求出 a 的范 
数最小的素因子•你是否认为这#构造出来的数 a 中有无限多个是髙斯素数？ 

3- 随机选取两个高斯整数，判断它们是否互素.重复多次，由此来估计两个随机选取的禽斯整数互素的概率. 

程序设计 

用 Maple.、Mathematica 或选择一神语言编程完成以下 问题： 

1. 利用高斯整数的欧几里得算法来求两个高斯整数的最大公因子. 

2- 将两个高斯整数的最大公因子表成它们的线性组合的形式. 

3. 基于高斯整数的带余除法怔明过程中求商和余数的方法， 确 定高斯整数的欧几里得算法中计弇步骤的数目. 

4. 将髙斯整数唯一分解成单位与高斯素数乘积的形式，并使得分解中的每一个高斯素数都位于第一象限 • 

14.3 高斯整数与平方和 

在 13. 3节中，我们给出了哪些正整数可以表示成两个有理整数的平方和.本节中,我们 
将要用所学关于高斯素数的知识来证明该结论.利用高斯素数也可以求出一个正整数表示成两 
个数的平方和的不同方法数. 

在 13. 3 节中，我们证明了任意形如 4& + 1 的素数都是两个有理整数的平方和.下面用高 
斯秦数来给出另一种证明. 

定理 14.11 设 p 为形如 《 + 1 的有理素数，其中 A 为正整数，则 p 可表为两个有理整数 
的平方和. 

证明假设 p 形如仙+ 1，其中 A 为正整数.为了证明 p 能写成两个有理整数的平方和， 
我们先证明 P 不是高斯素数.由定理11.5,可知 -1 为模/»二次剩余.因此，存在有理整数*, 
使得 - i ( modp ). 于是 p U 2 +1.由这一有理整数的整除关系可得 p | (t + i)(t - i ). 如果 
P 是高斯素数，则由引理 14.1, 有 pU + i 或者 p |*- i . 但这两种情况都不成立，因为能够被 p 
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整除的高斯整数均形如 />(a + 6 i ) = pa + pbi , 其中 a , 6为有理整数，而 t + i 和 t - i 均不满足此 
条件. 从而推出 p 不是高斯素数. 

由于 P 不是高斯素数，所以存在非单位的高斯整数 《和/3, 使得 />=邱. 等式两边同时取 
范数，可得 

= p 2 = N ( ap ) = N ( a ) N ( p ). 

因为 a 和 )3 都不是单位，所以况 ( a )# l , 这表明只可能 ； V ( a ) = #(谷) =/>. 所以， 

如果 a =a + 6 i 和 )3 = c + di , 则有 

p = N ( a ) = a 2 + b 2 . 且 p = N ( fi ) = c 2 + d 1 . 

从而 P 可写成两个有理整数的平方和. ■ 

为弄清哪些有理整数是两个数的平方和，我们需要判定哪些有理整数是高斯素数以及哪些 
能分解为高斯素数.为此，我们需要以下引理. 

引理 i 4 .3 若 it 是高斯素数，则有且仅有一个有理素数/>，使得 it | p . 

证明首先，我们将有理整数 W ( 7 T ) 分解成素数乘积的形式，即 / VU ) =/^ 2 ”.久， 其中巧 
为有理素数，）= 1， 2 ,因为凡（甘 ） =贫¥，所以贫|叭开），故有 7 r | Pl / vp ,. 由引理 
14. 2可知，必存在整数_/(1矣_/矣0,使得 ttI / v 从而证明了 it 必整除某个有理素数 p . 

为完成证明，我们只需说明 7 T 不能同时整除两个不同的有理 素数. 假设 ir | Pl 且77"|/> 2 , 
其中;和化为互异的有理素数.因为和互素，由推论 3. 8.1 可知，#在有理整数 m , n ， 
使得 — , + np 2 =1. 进而，由 Hh ， 贫！ ft 可得贫 Il ( 利用 14.1 节中习题8的整除性质）.这 
表明 w 为单位，矛盾.因此， 7 T 不可能同时整除两个不同的有理素数. ■ 

下面来确定哪些有理素数是高斯素数，并将那些不苒是高斯素数的有理素数分解成高斯素 
数的乘积. 

定理 14. 12设 p 为有理素数，则 p 作为高斯整数可按如下法则进行分解. 

(i )若/>=2，则 p = - i(l + i ) 2 = i(l - i ) 2 , 其中 1 +i 和 1 -i 都是范数为 2 的高斯素数. 

(ii ) 若 p = 3 (mod 4) , 则 p = w 是高斯素数且 N ( v ) = p 2 . 

(诅） 若; ^ l ( mod 4)， 则 p =7 Tir '， 其中 tt 和 tt ' 是不相伴的高斯素数，且 iV ( ir > = iV(iO =/>• 
证明对 （ i ), 注意到2= - i ( l + i ) 2 = i ( l - i ) V 其中因子 i 和 - i 是单位.进一步有， 
N (1 + ； i ) = N(l - i ) =1 2 +1 2 =2. 因为 iV(l + i ) = N(l - i ) 是有理素数，由定理 14.3 可知 1 + i 
和 1- i 为高斯素数. 

对 （ ii )， 令户为有理素数，且;>三3(咖<14).假设 P=«^，《= a + 6 i 和芦 = C + di 为高斯整 
数，而且《和卢都不是 单位. 由定理 1屯1 的 （il ) 可知 AT ( p ) = AK « j 8) = iV ( c 0^ V ()8). 因为 
^( p ) = P 2 , N ( a ) = a 2 + b 2 , iV (/3) = c 2 + < i 2 ，、故有 p 2 = ( a 2 . + 6 2 ). ( c 2 .+)• 而 a 和 /3 都不是单 
位，所以它们的范数都不是 1 .从而必有 A ^ a ) =« 2 +6 2 =/>和叭沒） = C 2 +^=/>. 但这是不可 
能的，因为專 / J 53 (mod 4) 时， p 不能表为两个有理整数的平方和. 

对（ iii ), 令 P 为有理素数，且 ps 1 ( mod 4) v 由定理 14. 11可知存在整数 a , 6 使得/ > = 
a + b 2 - ^ IT , = a - bi , ir 2 =a + bi , Jl!l p 2 = N ( p ) = iV (7 T , ) iV (7 T 2 ), 从而有 的％). = #( ir 2 ) = p . 
由定理 14. 5 即可得知 & 和 tt 2 均为高斯素数. 
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下面我们将证明 巧与 A 不相伴. 假设％ =^ 2 , ® 为单位.由 于&是 单位，所以 e 只可 
能为 1, _1 ， i 或- i .. 

若 e = l ， 则 7^=772. 这表明 * +yi - yi ， 因此 ; r =0. _ 从而 p =* 2 _+ y 2 =* 2 ，由于 p 是素 
数，这是不可能的.类似地， 若在=-1， 则 Wl = -这表明*+#= -*+ W ， 因此％ =0. 
从而 y 2= i P ， 这也不可能.若 e = i ， 则 i+.iy = i (* - iy ) = y .+ k ， 因此 a : = y . 类似地，若 
e = - i ， J ) l!l x + iy = - i(x - iy ), 从而《 = .- y .. 这两种情况，均有 p =_» 2 + y 2 = 2/ ，而；)为奇素 
数，所以也不可能.对于 s 的四种可能取值，我们都说明了是不可能的，从而也就证 明了％ 
与 A 不 相伴. ■ 

现在可以用高斯整数的唯一分解定理来确定一个正整数表示为两个有理整数平方和的方法 
数.回忆一下，在 13. 6节中我们已经给出了哪些正整数能够表示为两个数的平方和. 

定理 14. 13假设 re 为正整数，且有如下素幂分解 

« = zyw-.pW 2 … ☆，‘ 

其中 m 为非负整数 ，/ >,，&，•••，/>,为 4 ft + l 形式的素数， 9 ,, </ 2 ，…， ？，为 4 A +3 形式的素 
数， e , 为非负整数，_/；，/ 2 , •”，/,为非负偶数.则有 
4(cj + J)(c 2 + l)--(e, + 1) 

种方法将 n 表为两个有理整数的平方和.（这里平方和中次序不同或者符号不同的表示法都认 
为是不同的表示法 .） 

证明要计算将《表示为两个有理整数平方和的方法数，即方樺《 2 +6 2 =«解的个数，只 
需计算《分解成共辄高斯整数的乘积 n = (u + iv)(u- i V ) 的方法数. 

我们利用 rt 的分解来计算 n 表成两个共轭复数乘积 n = (u + &)(« - 如)的方法数•首先，由 
定理 14. 11可知，对整除 n 的形如从+1的素数八，存在整数〜和\，使得并且， 
由于 i + i = i(i - i )， 我们有2^^■ = ( l + i ^( l - i ^ = ( i ( l - i )^( l - i ^=^( l ■ i ) 2 "^ 

所以， 我们有 

n = r(l - i) 2m (o 1 + - i t i) e '(a 2 + b 2 ir(a 2 - 6 2 i” 

•••(a, - b t i)''(a, + 

然后，注意到 e = r 的取值只能是1， -1， i 或者 - i ， 所以它是单位.这表明《可按如下方式 
分解成单位和高斯素数的乘积 

n = s(l - i ) Z "*( a , +6 1 : i )*. 1 ( a 1 - 6, i ) ei ( a 2 + 6 2 i ) ,2 ( a 2 - 6 2 i )* 2 
■•■{a, - b,i) et (a a + b.iy-q/'q^—qf 1 . 

因为高斯整数 u + 整除 n ， 所以它表示为单位和高斯素数乘积的分解式只能为如下形式 
u+iv = e 0 (l - i)-( ai + 6, i )*'( a , - 6 1 i ) i *(« 2 + W ( a 2 - 6 2 i) ij 
•••(a, - b s i) St (a s - 6,i) W 2 .“g‘V 

其中是单位 ， g ! ，…， g ,， A ,.，•••，.. 丸和 A ,， …， 为非负整数，且 0 矣 w 矣 2 m , 

0姿 Zi / e ; (其中 i = l ， •”， s ), 0<\矣石（其中_/ = 1.，•••，.:/)• 

对 U + k 取共轭，有 . 

u - iv = e^"(l + i)""(a, - 6 1 i) Sl (a 1 + b t i) k '(.a 2 - 6 2 i)* 2 (a 2 + 6 2 i)* 2 
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•••( a , - + b s W ' q 2 t 2 … q ,\ 

现在可将等式 n=(u + iv)(u-iv) 写成如下形式 

通过与原来的分解式比较，可得 w =. m ， g i +h i =e i {i = \ , ■■■ , s.) 和 2A/ =/(_/• 1_,… ，《) • 
可以看出》和\(_/ = 1，…， *) 的取值是确定的，而对于每一个心,有1十1种取法，也就是 g ,. 

= 0, 1，2, •••，'，而且如果&已经确定了，则\=〜-&也是确定的，另外，对于单位& 
有4种取法.从而我们可以推出，对于因子 u + ii ; 有 4( e , + l )( e 2 + l ) … ( e ,+ l ) 种取法，恰好 
也是把 n 表为两个数的平方和的方法数. ■ 

例 14. 11假设；!=25=5 2 .则由定理 14. 13可知有4 .3 =12种方法将25写成两个有理整 
数的平方和. （（ ±3) 2 + ( ±4) 2 ，（±4) 2 + (±3) 2 ， （ ±5) 2 +0 2 , 0 2 + ( ±5) 2 .对于平方和中 
项的顺序不同的表示，我们都看作是不同的表示法来计数的 .） 

假设 /I = 90 = 2 . 5 • 3 2 .则由定理 14. 13可知有4 .2 = 8种方法将90写成两个有理整数的 
平方和. (( ±3) 2 + ( ±9) 2 , ( ±9) 2 + ( ±3) 2 .对于平方和中项的顺序不同的表示，我们都看 
作是不同的表示法来计数的 .） 

令 n = 16 20 b =2 3 - 5 2 - 3 4 . 则由定理 14. 13可知有4 . 3 = 12种方法将16 200写成两个有_ 
理整数的平方和.读者可自行找出这些表示方法 . 


小结 


本节中，我们利用髙斯整数来研究丢番图方程/ 的解的情况，其中 n 为正整数. 
高斯整数在研究其他类型的丢番图方程时也是非常有用的.例如，我们可以用高斯整数来找出 
毕达哥拉斯三元组(习题7)，也可以用高斯整数来求出丢番图方程/ 的有理整数解 
(习题 8). 

14. 3节习题 


1. 确定下列有理整数写成两个有理整数平方和的方法数. 

a )5 b )20 c )120 d ) 1000 

2. 确定下列有理整数写成两个有理整数平方和的方 法数. 

a ) 16 b )99 c )650 <1)1001 000 

3. 说明如何在高斯整数范围内求解形如 0*+办= 7 的线性丢番图方程，其中 a , 沐 y 为髙斯整数. 

4. 求出下列线性丢番图方程的所有高斯整数解， 

a ) (3 +2 i )* +5 y = 7 i , b )5* + (2 - i)y = 3 

5. 求出下列线性丢番图方輕的所有高斯整数解. 

a )(3+4 i )* + (3- i ) y =7 i b )(7 + i )» + (7 - i)y = l 

6. 在此题中，我们将用髙斯整数来求出丢番图方程* 2 +1=/的有理整数解. 

a ) 证明： 若 * 和 y 为满足方程_* 2 +1 - y 的整数，'则 *+_ i 与* - i 互素 • 

b ) 证明存在有理整数 r , S 使得*=^-加 2 和 3 r 2 s - s 3 = l . (提示：_利用 U ) 和 14.2 节中的习题10来证明 
存在单位 e 和高斯整数 S , 使得 *+i = ( 忒) 3 .) 

<=) 通过分析 （ b ) 中关于 r , *的方程，来找出* 2 +1'= 〆 的所有整数解. 
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7. 利用高斯整数来证 13. 1节的定理 13.1, 该定理给出了本原毕达哥拉斯三元组，也就是方程的整 
数解，且*， y , z 两两互素.（提:示首先分解因式 .*'+〆 =(*.+>).(*_.- iy )， 然后证明高斯整数 * + iy 与 
* - iy 互素，再利用 I 4 . 1节的习题 10.) 

*8. 利用高斯整数来求出丢番图方程/+ 〆 =/的所有有理整数解 • 

*9. 证明高斯整数的费马小 定理： 若高斯整数《与贫互素，则(提 示： 假设 P 是唯一的有 
理素数使得甘 |' P ， 分别考虑 p _= l (_ inod 4); .. ps 2( mod 4), pB _3 (mod 4) 三种情形 •）. 

10. 设 y 为高斯整数，我们定义杏(7)为模7的既约剩余系.中元*的个数.证明高斯整数的欧拉 定理： 若7为 
高斯整数， a 为与 y 互素的高斯整数，则 

a * <r> = 1( mod y ). 

11. 证明高斯整数的威尔逊定理，该定理是 说：若 ir 是高斯素数， la ,, a 2 , 为模 tt 的一个既约剩余 

系，则. 

a , a 2 ^- a r = - 1 ( mod ir ). 

12. 证明： 对艾森斯坦整数（参看 14.2 节习题42中的定义）来说有 

a ) 有理素数2是艾森斯坦素数， 

b ) 形如 3 A +2( A 为正整数）的有理素数是艾森斯坦素数. 

c ) 形如 3 A + 1(4 为正整数）的有理素数可以分解成两个彼此不相伴的艾森斯坦素数的乘积 • 


14.3 节计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写的程序来进行下面的计算和研究. 

1. 在 I 3 章中我们提到卡塔兰猜 想己被 解决，即 23 初 32 是唯一相差1 的有理整 数幂. 关 宁高斯 整歡的 一个公 
开问题是找出所有相差为一个单位的高斯整数幂.证明 （11 +110 2 和 （3 i ) 5 , (1 - i ) 5 和 (1 +2 i ) 2 , 以及 
(78 +78 i ) 2 和 (23 i ) 3 都满足此条件.能否找到其他的满足条件的数对？ 

2. 证 明： （3+13 i ) 3 +(7+ i ) 3 =(3 + 10 i ) 3 +(1 +10 i ) 3 ，(6+3 i ) 4 + (2+6 i ) 4 = (4+2 i ) 4 +(2+ i ) 4 , (2 +3 i ) 5 + 
(2-3 i ) 5 =3 5 +1, (1 +6 i ) 5 + (3-2 i)f =(6+ ji ) J +( -2+3 i .). 5 ., (9+6 i ) 5 + (3-10 i) s =.(6+' i ) 5 + (6- Ji ) 5 和 
(15 + 14 i ) 5 + (5 -18 i ) 5 = (18 -7 i ) 5 + (2+3 i ) 5 . _你能否找到方程 *•+/=«>" +_ z " 的其他解，其中*,、,、和 

是高斯整数且》为正整数. 

3. 比尔猜想是说：若》, 6, c 均为不小于3的有理整数，则丢番图方程/没有非平凡的有理整数解.证 
明： 当 y , : r 可以取两两互素的高斯整数时，这个猜想不再成立.例如卜 2 + i ) 3 + ( 二 2 - i ) 3 dl / Vi )' 
你能否找到其他的反例？ 

程序设计 

、■用 . Maple 、 Mathematica 或选择一种语言编程完成以下问题：_ 

1. 找出把一个正整数 n 写成两个有理整数平方 fP 的方法数. 

2. 写出正整数 n 表为两个有理整数平方和的 所有表 示法. 



附录 A 整数集公理 

在本附录中，我们给出整数集 Z = {-, - 1 , 0 , 1 , 2,…丨的一系列重要性质，在这里 
我们作为公理来 看待. 这些公理在证明数论结果时是很重 要的. 我们先从整数集上的加法和乘 
法开始研究，与通常一样，《与6的和我们用《 + 6表示，乘积用 《. 6表示，为方便起见，用 
ab 代替 a . 6. 

•封闭 , f 生： 若 a ， b e Z , 贝 !j a + 6 e Z ， ab eZ . 

•交换律：对任意 a , b eZ , a +b =b + a , ab = ba . 

• 结合律：对任意 a , 6， ceZ ，(a + b ) + c = a + (b + c ) , ( ab)c = o ( be )• 

•分配律：对任意 a , 6 ， c e Z , (a + 6 )c = ac + be . 

• 单位元：对任意 aeZ , o +0= o , a • 1 = a . 

•加法 逆元： VaeZ , 方程 a +*=0 有整数解，我们称 x 为 a 的加法逆元，记作 - a , 另 
外， 我们用 6- a 表示 & + ( -«). 

•消 去律： 若 a ， 6, ceZ , 满足尹0,则 a =6. 

我们可以利用以上这些公理和等式的基本性质来推导整数集的其他性质，下面的例子就说 
明了这个问题.我们将那些可以由这些公理简单推导出结论的证明过程省略. 

例 A .1 我们说明如何证明0 • «=0.由于0是加法单位元，/所以0+0=0,两边同时乘 
以 a , 可得 (0+0) - o =0 - a , 根据分配律，左边等于0 . «+0 . «，因此0 . a +0 . o =0 - a , 
两边同时减去0 • a (同时加上0 . a 的加法逆元），可得0 . a =0. ◄ 

利用加法结合侓和0是加法单位元，左边变为0 • a + (0 • a -0 • a ) = 0 • a + 0 = 0 • a . 右 
边变为 0 • a - 0 • a =0. 

根据正整数集 U , 2, 3, …丨，我们可以定义整数的次序 • 

定义设 a ，6 eZ , 若 6 -a 是正整数，则称 a <6, a < 6 有时候也记作 6 > a . 

注意到 a 是正整数当且仅当 a >0. 

下面是整数次序的基本性质. 

•正整数的封 闭性： 只要 a 和6是正数，则《 + 6和《.6—定也是正的. 

•三 分律： 对任意整数 a ， «>0, «=0和《<0中有且仅有一条成立. 

由于整数集具有在加法和乘法运算下封闭的正整数子集，且三分律成立，因此我们称整数 
集为有序集. 

根据上面的公理，我们可以证明整数次序的基本性质.本节中，一些简单的性质我们均直 
接利用而未加证明，请看下面的 例子： 

例 A .2 假设 a , 6, ceZ , a < b , c >0, 那么我们可以证明 《 C <6 C . 首先根据定义，由 
a <6可知 6 -a >0,根据正整数在乘法运算下的封闭性可知， ( b - a ) c >0, 从而可得 aC < 6 C . ◄ 

完整的公理体系还需要下面这 一条： 

• 良 序性： 正整数集的任意非空子集中均含有最小元素. 
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我们说，正整数集是良序的，但另一方面，整数集并不具有良序性，读者可以自行验证， 
整数集的子集并不一定都具有最小元素.注意到 1. 3节的数学归纳法原理就是基于本附录的公 
理.有时候，人们用数学归纳法代替良序公理，此时，良序就成了数学归纳法的推论了. 

习题 

1. 根据整数集的公理，对任意整数 a , 6和 c , 证明以下 命题： 

a ) a * (6 + c )= o * i + o*c h ) ( a + b ) 2 - a + lab + b 2 

c)a + (6 + c ) =(c + a ) +b d )( b - a ) +( c -6) +( a - c ) =0 

2. 根据整数集的公理，对任意整数 a 和6,证明以下 命题： 

a ) ( - 1 )o = - a b) - (a • 6) = a • ( - b ) 

c ) ( - a ) • ( - b ) = a 6 d ) - (o + ^) = ( - a ) + ( - 6) 

3. -0 的值是多少？给出理由. 

4. 根据整数集的公理证明，如果以=0,则 a =0或 6=0. 

5. 证明整数《是正整数当且仅当《>0. 

6. 已知 a , 6, ceZ , a <6, c <0, 根据整数次序的定义和芷整数的性质，证明以下命题： 

a)fl + c < 6 +c b ) a 2 ^0 c ) ac>bc d ) c 3 <0 

7. 证明： 如果 a , 6, 且 a >6, b > c ， 则 a > c . 

*8. 证明没有比 1 小的正整数. 




附录 B 二项式系数 


两个单项式的和叫做二项式.二项式的幂次在数论乃至整个数学中都有比较重要的应用，在 
本附录中，我们将定义二项式系数，证明二项式系数也就是二项式的幂次展开中相应项的系数. 

定义 如果非负整数和 m 满足则二项式系数 ( 7 ) 定义 如下： 

\ k ) k\(m - k) \ 

当和 m 是正整数,且 &> m 时，定义 ( = )= 0 . 

计算时，我们可以发现定义式中是可以约分的， 因为： 


(：) 


ml 一 1 • 2 • 3*"(m — k)(m - k •¥ !■)•••(m — 1 )r 
k\{m - k)\ k\ *1 • 2 • 3."(m — A;) 

(wi - k + l) mmm (rn — l)m 
k ! 


例 B.1 计算 


/7\ _ 7! 1 .2.3.4.5.6.7 5.6.7 

\3) 3!4! ' 1 .2 .3 小 2 .3.4 ' 1.2.3 

下面我们证明有关二项式系数的几个简单 性质： 


定理 B.1 

令 A : 和 n 是满足 A ; 彡 ra 的非负整数 ，则： 


(:卜 - 


⑻ (:）= 

(二) . 


证明 为证 (i) 是正确的，注意到 


且 

\0 

)=-^~ = ^ = 1 
/ 0\n\ n\ 

对 (ii) 有 

r 

V n i 

)=U = 1 

1 n\0\ n\ ’ 


( n \ - »•' 

_ n\ ( n 

\灸/ k\(n - k)\ (n - k)\(n - (n - k))\ \n - i 

二项式系数的一个重要的性质是下面的等式. 

定理 B.2 (帕斯卡 （ pascal ) 等式 ）令 k 和 n 是满足的非负整数， 
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(:)drr). 

证明我们直接计算 和式 ： v 


: k \( n - k ) \ + ( k - l )\( n-k + l )\ 


上式用公分母 A !( n-fc + 1)! 通分后 ，得： 


n \ I n \ _ re!(n - A ; + 1) 
k ) + U - 1/ k[(n - A ： + 1)! 


n\h 

+ k\(n -k + l )\ 


n\((n - k + l ) + k ) 
k \( n-k + \)\ 
n](n + 1) 
kl ( n - k + l )\ 

(n + D! 

k \( n - k + l )\ 


= rvy ■ 

根据定理 B . 2, 我们可以画出帕斯卡三角形，这个三角形在法国数学家帕斯卡 （Blaise Pascal ) 
研究博弈的时候曾经用 过. 在帕斯卡三角形中，第 （n + 1) 行的第 （fc + 1) 个元素就是二项式系数 

图 B . 1画出了帕斯卡三角形的前 9 行所有元素.其实帕斯卡三角形在帕斯卡研究之前就早 


已经被印度和一些伊斯兰国家的数学家研究过. 



图 B .1 帕斯卡三角形 


可以发现在帕斯卡三角形中，两边的元素均是1_为计算中间的元素，我们只需将它上面对 
应位置的两侧元素求和即可 • 根据定理 B . 2可知该做法的合理性 • 

二项式系数出现在和式方幂的展开中，具体情况参看下面二项式定理_ 

定理 B .3( 二项式定理）令*和7为变量，》为正整数，则 
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布莱兹 • 帕斯卡 (Blaise Pascal, 1623—1662) 很小就显示出他的数学天分，他的父亲 
- 曾在分析几何上有很多发现，为了鼓励他有其他爱好，他的父亲不让他接触数学方面 
的书 . 16 岁的时候，他就得出了关于圆锥曲线的重要结论 .18 岁的时候，他设计制 
造了 - 个计算器，并跳它成功地销售 aj 去 • 不久，隨卡在祕静力学方面做出 / 
.$ 魏魏 . 麵卡和费马 m 訂现代概率学理论關腿在腿概率学的 
雜巾，繼卡訂獅魏，細今天称之細斯卡三娜，園蹄-次清晰地 
阐述了数学归纳法 原理 . 1M4 年，由于强烈的宗教体验的推动，帕斯卡放弃了对数学和科学的追求而投 
身于神学 . 他再次重新开始数学研究是因为有天晚上，他牙疼失眠，为了转移注意力，他研究了一下关 
于旋轮线的数学性质 . 他的牙疼竟然奇迹般地好了，于是他认为这是神赞成他进行数学研究的信号 • 


利用求和符号，可以 写作： 

(x + y) n = ^ ( j ) x " y J 

证明 我们利用数学归纳法来证明该命题的正确性.当 /j = 1 B # 候，由二项式定理，公式变为 

+r)' = (q)*V + (J )*V- 

但由于这表明显然成立. 

现假设对于正整数 n 命题成立，即： 

(* + r)° = X 

我们证明对于正整数 n + i ， 命题也成立，根据 ; 归纳假设 ，有： 

(* +r )" +1 = (x+y)-(x +y) 

= [!(;) 啤”） 

、如 ” + 1 (; )〜• 

又： 

t (A? = I (;)w' +， = I Ol ，， 


根据帕斯卡等式 


(XAhr ; 1 )， 
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(…广 =，+ i (' +1 )，" y +， 1 

In 1 )，， 

命题得证. _ _ 

二项式定理说明， ㈠ +:^-展开式系数恰好就是帕斯卡三角形的第^^^行中的^^ 

下面给出二项式定理的一个应用. 

推论 B .1 令 /I 为非负整数 ，则： 

r = (1+1 r = i( ； )i^ = i：(；). 

证明 令* = 1, y = l , 代入二项式定理即可. ■ 

推论 B .1 说明，如果我们对帕斯卡三角形的第 》+ 1 行元素求和，其值为 2 "，例如，对于 
第5行，我 们有： 

( 4 0 ) + ( M ) + ⑴ + (:)= 1+4+6+4 + 1 = 16=24 . 


习题 

1. 计算下列二项式系数的值. 

0 0 0 0 0 0 

2. 计算二项式系数 O #^(3)- (4)=(4)- 

3. 利用二项式定理写出下列表达式展开的所 有项. 

a) (o + 6) 5 b)(*+y) 10 c) (m -n) 1 d)(2o+36) 4 e) (3* -4y) 5 f)(5ac+7) 8 

4. 在 (2* + 3y) 200 的展开式中,的系数是多少? 

5. 设 n 是非负整数，利用二项式定理将 （1+( -1))* 展开，并以此证明： 

| ( - 1 ) 1 :卜 

6. 根据推论 B. 1和习题 5 计算： 

U)H 

wn . 

7. 证明： 若整数 n，r 和满足 0 矣 

*8. 若 / n 为正整数， n 为整数满足求 (=) 的最大值并证明之. 

9. 整数；•， n 满足1矣/■«"， 证明： 

o - r : 1 )-(：) = (：:；)• 
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当*是实数，《是正整数时，二项式系数 ( g 可以结合 0 =*, 由下式递归 定义： 

(»:i) =frf (^)- 

10. 根据递归定义证明，当 X 是正整数时， (=) =7 (二” .，其中整数&满足 

11 . 根据递归定义证明，当*和》是正整数时 ， (=)+f u=m 

12. 二项式系数 ( = n 和4为整数且0矣4矣 n , 恰好就是从 n 个元素的集合中选出 it 个元素子集合的个数. 

13. 根据习题12,给出二项式定理的另一个证明. 

M •令 S 为一个„元集合， />, 和/> 2 是5中元素可能具有的性质， „ (Pi) , n (P 2 ), „( Pl , P 2 ) 分别表示具有性 
质 P ,， 和同时具 P ,、 P 2 的元素的个数，试证明 S 中既不具有性质也不具有性质 p 2 的元素共有 
n- [niP,) +n(P 2 ) -n(P l , P 雜个 . 

15. 令 S 为—个„元集合， P ,， /> 2 和匕是5中元素可能具有的性质，试证明 S 中不具有性质，性质 p 2 和 
性质/ V 的元素个 数为： 

n - [»(^,) +n(P 2 ) +n(.P i )i-n(P i , P 2 ) -n(P,, P 3 ) -n(P 2 , P 3 ) + n(P” P 2 , P 3 )], 

其中…， •') 表示同时具备性质 P fi ，…， P it 的元素的个数. 

*16. 这个习题主要是想介绍容斥 定理： 令> 为一个„元集合， P ,, P 2 , •••, '是 S 中元素可能具有的七个不同 
性质，证明 S 中不具备上面*个性质的元素个数为： 

n - [«(/»,) + n(P 2 ) + - +. n ( 尸 ‘)] + [ n (P, ， P 2 ). + n(P,,P,) + - + O ‘)] 

+ … +n .(/v 2 ， iv, ， p,)] + … + ^-iy n( p i> p 2 t ... t p i) 

其中…，表示同时具备性质 P ( , ，…，的元素的 个数. 第一个方括号里表示所有具有一种 
性质的^素的个数二第二个方括号中表示所有同时具备两种性质的元素的个数，第三个方括号中表示同 
时具有三种性质的元素的和，依此类推.（提示 ：对于 S 中的每个元素，确定它在上面这个等式中出现的 

次数.如果一个元素具有 A 个性质，证明它出现的次数为： 1-(^ +(《)-…+(_ 1 )12)，而根据 
'习题5，当4>0时，此值为 0.) 

* 17 . (A +6 +… +*„)" 展开的各项系数是多少? I 这些系数我 们称; t 为多项式系数. 

18. 将（*+7+ 2 ) 7 的各项系数写出来. 

19_在（2*-37+5 2 ) 12 的展开式中* 3 //的系数是多少？ 

计算和程序设计练习 

计算和研究 

用 Maple 或 Mathematica 之类的计算程序，或你所编写 的程序 来进行下面的计算和 研究. '； 

1_设4为正整数，若二项式系数不超过 .1000 000, 则整数 n . 最小取多 少？. 

程序设计 

用 Maple 、 Mathematica 或选择一种语言编程完成以下问题： 

1- 计算二项式系数. 

2，'任给一个正整数„,输出帕斯卡三角形的前„行. 

3_任给一个正整数根据二项式定理，将 （*+ y )- 展开：_ 




附录 C Maple 和 Mathematica 在数论中的应用 

在数论中研究问题时，常常涉及大整数的 计算. 幸运的是，现在已经有许多有效的工具可以 
用于这类计算.本附录描述了两种当今最流行的工具 Maple 和 Mathematica 如何用于执行数论中 
的这类 计算. 我们将主要描述这两种系统中已经存在的命令，这些命令都支持广泛的编程环境， 
在研究数论时这些环境可以用于创建一些有用的 程序. 但此处我们不讨论这些编程 环境. 

C. 1 Maple 在数论中的应用 

Maple 系统被广泛应用于数值和符号 计算. 它也可以被用于开发另外的 功能. 我们将简单的 
描述一些 Map l e 已有的对于数论的 支持. 关于 Maple 的更多信息，可以参考 Maple 的官方 网站： 

http:/www. maple soft. com. 

在 Maple 中，用于数论计算的命令可以在包 numtheory 中找到. Maple 命令的标准集合中 
也存在一些对于数论的计算有用的命令，当然也有一些命令可以在其他的包里找到，比如：在包 
combinat 里可以找到关于组合计算的 命令. 使用 Maple 时，当调用某个包的命令时，你必须让 
程序知道该命令来自于哪个包.有两种方式可以做到这一点：你可以先加载具体的包，然后调用 
里面的 命令； 或者预先就将包名放在你需要使用的命令之前.比如，在运行命令 with ( nurathe - 
ory ) 之后，你可以像使用标准命令一样使用任何一个 numtheory 包的 命令; 当然，当需要调用 
某个包里的命令时，你也可以直接将包名放在命令的前面而不选择执行 ) 命令. 只是，如 
果不执行 with () 命令，你必须每次都要这样做. 

另外，我们也可以在 Maple 的共享库里找到关于数论的命令，而共享库可以通过访问 http :/ 

WWW. cybermath. com/share_home. html 得到. 

有一本很有用的参考书讲述如何使用 Maple 研究数论（和离散数学中的其他专题），书名是 
《Exploring Discrete Mathematics with Maple 》[ Ro 97]. 这本书的内容 包括： 使用 Maple 求最大公因 
子和最小公倍数、应用中国剩余定理、因子分解、素性检验、求6进制展开式、使用经典的加密 
解密算法包括 RSA 密码系统等以及其他的数论理论的计算.另外， Maple 关于数论和密码学方面 
的相关知识，可参考爱尔兰都柏林 St . Patrick 大学的 John Cosgrave 为一门课程所撰写的课程表， 
详情可以参阅网址： http : /. www . spd , dcu . ie / johnbcos / Maple _3 rd _ year . htm . 

Maple 中的数论命令 

下面，我们将与本书相关的 Maple 命令按章节加以 简介. 这些命令对于检验本书中的计算结 
果、计算或者检验一些习题以及对于每节后面的计算和研究都 有用. 此外，对于许多列在每节后 
面的研究和程序设计可以用 Maple 来 实现. 至于如何编写 Maple 程序，有许多关于 Maple 的书籍 
可供参考， 例如 《Maple V programming Guide 》[ Mo 96]. 

第 1 章 

combinat [ f ibonacci ] ( n ) 计算第个斐波那契数- 
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iqUO(i 叫， int 2 ) 计算用去除 i 叫时的商. 
irem(mt, ,如 2 )计算虑: W 2 去除时 的余数 ’ 
f loor ( apr) 计算比实表达式 eiepr 小或相等的最大正整数. 
nuintheofytdivisors 、] ( n ) 计算整数 ra _ 的所有正_因子. 

Maple 中研究 Collatz (3 a + 1) 问题的代码已由 Gaston Gonnet 写出，可在 .Maple V Release 5 
Share Library 中找到. 

第2章 


convert (m«, 
convert (mi, 
convert (ini, 
convert(6m, 
convert (⑽， 
convert (Aex, 


base ，> wi « t ) 将 in< 处位置的十进制整数转为基为^^咐的整数. 
binary) 将整数十进制整数转换二进制表示. 
hex ) 将整数十进制整数 W 转换十六进制进制表示. 
decimal；, binary) 将二进制 数紬转 换为十进制. 
decimal, octal ) 将八进 制数⑽ 转换为十进制. 
decimal, octal) 将十六进制数“转换为十进制. 


第3章 


isprime (?0 测试？ I 是否为素数. 

_ithprime(n) 计算第 n 个素数. 
prevp r ime(n) 计算比 n 小的最大的素数. 
numbertheory [ f ermat ] (n) 计算第 n 个费马数. 
if aC tor( n ) 求整数的素幂分解. 
ifactorsU) 求整数„的所有素因子. 


igcd ( ㈣ ， int 2 , 如„)计算整数 i nt 2 ，…, i „ tn 的最大公因子. 

igcdex(mt,, & 2 )用推广欧几里得算法计算整数 W ， 以* 2 的最大公因子，同时将其用；叫， 
int 2 的线性组合表示， 


i lcm (ini,, mt 2 i 叫>)计算整数纟叫，:..」叫， int,.. 的最小公倍数. 

第4章 


Maple 可以进行求模 运算. 比如直接输入 17 m 0 d 4 就可以计算17模4的最小剩 余了. 
msolve ( e9 «, 肌）找出表达式模 m 的解. 

chrem([ ni , n 2 , •••, re J , [m i， m 2 ，… .， m r ] > , 计算同余方程组 mod m ; .= n ; 的唯—肇整数 
解 int ， 其中 t = l, •••, r. 

第6章 

11 — 1 ： ] 160 巧 [ 卩 11 ： 1 ](| 0 计算欧拉 4 ) 函数在 „ 处的值 . 

第7章 

numtheory[ invphi] (n) 计算使得小 （ m ) =„ 的正整数 m . 
numtheory [ sigma] (n) 计算 n 的所有正齿子的和 . 
11111111 ： 1180 巧 [ 1 ： 311 ](/ 1 ) 计算 1 1 所有正因子的个数 . 
numbertheory [ bigomega] U ) 计算 n 的素因子个数 /2 («) 的值 . 
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numtheory[iaersenne] (re) 判断第 ra 个梅森数 Af n =2 tt - 1 是否为素数. 
numtheory[mobius] (a) 计算在》处的莫比乌斯函数 的值. 

第9章 

numtheory [ order ] ( n, , ra 2 ) 计算 \ 模 n 2 的 次数. 
mimtheory[primroot] ( ra ) 计算模 7i 的最小原根 • 

numtheory[mlog] , n 2 , n 3 ) 计算 ' 关于底为\模的下，标或离散对数（函数 munthe- 
ory [index] 等同于此函数 ■) 
numtheory[ lambda] ( n ) 计算整数的最小通用次数. 

第11章 

numtheory[quadres] (⑻" ㈣ 2 ) 判断細 ！ 是否是^批 2 的二次 剩余. 
numtheory [ legendre] (»! ,〜）计算勒让德符号的值 • 

numtheory [ j acdbi ] ( 〜 ， w 2 ) 计算雅可比符号 (f ) 的值. 

numtheory [msqrt ] (yii, n 2 ) 计算 〜模 n 2 的平 方根. 

第 12 章 

fiuinthebi'yt pdeikpand ] ( raf ) 将有理数加展开成循环 小数. 
numtheory[ cf rac] (mt) 将有理数展开成连分数. 
numtheory [ invcfrac] (c/) 将循环连分数转换为二次无理数. 

第13章 

numtheory[ sum2 sqr] (;i) 计算所有平方和等于 n 的整 数对. 

第14章 

Maple 有支持高斯整数运算的特殊的包，在运行之前，首先执行下面的命令： 
with(GaussInt) ; 

执行这个命令之后，就可以像平常一样，求加减乘除乘方 等等. 注意， Maple 要求输入高斯整 
数 a+M 为 a+b*I( 也就是说，用 I 代替虚数 i, 用 b 和 I 之间必须加” * ”）• 
Gau SS Iiit[Gineak S t]( C ) 选择距复数 C 距离最近的高斯整数，当有两 个以上 的这祥的高斯 
整数时，给出范数最小的一个 • 

GaussInt [Glquo] (m, n) 求 n 除 m 的高斯整数商. 

GaussInt[GIrem] (m, n) 求 /i 除 m 的高斯整数余数- 
GaussInt[GInorm] ( m) 求复数 m 的范数. 

GaussInt[GIprime] (m) 判断高斯整数 m 是否为高斯素数. 

GaussInt [ GIf abtor ] (nt) 将分解为高斯素数和单位的乘积* 

GaussInt[GIfactors] (饥）寻找高斯整数 m 的所有因子 • 

GaiissInttGIsieve] (饥）找出所有范数不超过饥 2 的高斯整数《 +以，其中饥是正整数， 0 矣 
a ^ b . 

Gausslnt[GIdivisor] (i») 找出高斯整数饥在第一象限的 因子. 
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附录 C 


GaussInttGInodiv ] ( m ) 计算 m 的所有互不相伴的因子数. 

GaussIntCGIgcdKm ,, m 2 ，…， m r ) 求高斯整数 Wl ， m 2 , 的在第一象限的最大公 

因子. 

GaussInt[GIgcdex](a, 6, V / O 求高斯整数《和6在第一象限的最大公因子，同时寻求 
整数 s 和 f ， 使得似 +6 t 等于该公因子. 

Gauss lilt [Glchem] ([o 0 , 〜，…， a J , [« 0 , «, ，…， 《 r ]) 求解同余方程组； c 三〜 （ mod 
u t ), 对所有的 i = l , 2，…， r . 

GaussInt [ GIlcm ]( a| , 计算高斯整数 a ,， …， 在第一象限内的最小公倍数，并以 

a ,, •••, a r 的范数表达. 

Gau SS Int[GIphi] ( n ) 计算高斯整数 „ 的简化剩余系中高斯整数的个数. 
GaussInt[GIguadres] (o, 6) 如果 a 裏 6 的二次剩余，则返回1，否则给出 -1. 

附录 

binomial ( ra , r) 计算二项式系数，即从个物体中选择 r 个的物体的不同选择数. 

C. 2 Mathematica 在数论中的应用 

Mathematica 系统同样有一个可以广泛用于数值和符号计算的环境•它也可以被用于开发 
另外的功能.我们将简单的描述一些在 Mathematica B 有的对于数论的支持‘关于 Mathematica 
的另外的信息，可以参考 Mathematica 的官方网站： http : //www. mathematica. com. 

Mathematica 把它所支持的数论命令作为它的基础系统的一部分.另外的一些数论方面的 
命令可以在 Mathematica 的一些包中找到，这个包里集成了许多程序用以实现一些特别领域所 
需的函数功能. Mathematica 捆绑了一些附加的包，与它的基本产品一起叫做标准包.这些标 
准包提供了一组用于支持数论计算的命令，.包括 ContinuedFractions , Factorlnte- 
gerECM 、 NumberTheoryFunctions 以及 primeQ. 实际上还有其他的 Mathematica 包可以 
通过互联网获得，具体网 址是： http://www.mathsource.com. 可以通过参考书 ( Mathematica 
Book 》 [Wo03] 学习如何加载和使用它们. 

当第一次调用某个命令时，如果你不告诉 Mathematica 它来自于哪个包，你将不能使用这 
个 命令； 但是如果你加载了这个包，你就能够顺利使用它里面的 命令. 比如，加载包 “ Num - 
berTheoryFunctions" ,你可以使用命令：. In { 1 ] : = NuitiberTheory' NumberTheory- 



另一本由 Stan Wagon 撰写的 《Mathematica in Action 》[ Wa 99] 也讲述了如何将 Mathematica 
用于数论计算 • 这本书作了一些有用的讨论.，包括：将 Mathematica 用于研究大素数、执行扩 
展的欧几里得算法、求解线性丢番图方程组、使用中国剩余定理、使用连分数、以及生成素数 
证书等. 

Mathematica 中的数论命令 

下面我们将与本书相关的 Mathematica 命令按章节次序加以简介.（这些函数如果包含手附 
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加包则其加载命令也将介绍 ） _ 这些命令对于检验本书中的计算结果、计算或者检验一些习题 
以及对于每节后面的计算和研究都有用.对于列在每节后面的许多研究和程序设计用 
Mathematica 来实现都是可 行的. 至于如何编写 Mathematica 程序，可以参考许多 Mathematica 方 
面的书籍，比如：《 Mathematica Book 》 [Wo03 ] • 

第1章 

Fibonacci [ M 求第 n 个斐波那契数 /„• 

Quotient [ m , n ] 求 ri 除 m 的擎数商. 

Mod [ m ，71] 求 n 除 m 的 余数. 

关于 Collatz ( 3 x + 1 ) 问题的 Mathematica 包已经由 Ilan Vardi 完成.下载地址是 http : // 
www. mathsource. com/Content/AppliGations/Mathematics/0200-305. 

第 2 章 

IntegerDigits[n, 6] 将 n 转化为以 6 为基的 表示. 

第3章 

PrimeQO] 当 n 是素数时，输出 True, 否则输出 False. 

Primefn] 求第 n 个 素数. 

PrimePi [%] 给出所有不超过 x 的素数 • 

In[l] : = Number Theory'NumberTheoryFunctions' 

NextPrime[>] 求比大的最小素数 . 

GCDh ， /i 2 ， … ， ％ ] 求〜， n 2 , •••, 〜的最大公 因子 . 

ExtendedGCD[n, m ] 求 ri 和 m 的最大公因子. 

LCM [^ i , n 2 , •••, 〜]求 h ， … ， 〜的最小公倍数 • 

FactorInteger[n] 给出 . /I 的素数因子和对应的 次数. 

Divisors [ra] 给出所有 /i 的 因子. 

IntegerExponent [ n , 6] 给出纟能整除 /i 的最大 次数. 

In[l] : = NUmberTh^ory' NumberTheoryFunctions 1 

SquareFr 专 eQ|>] 如果 /I 包含一个平方因子，返回 True, 否则返回 False. 

In[l] : =NumberTheory'NumberTheoryFactQrlntegerECM’ 

FactorlntegerECMU] 用 Lenstra 椭圆曲线法，找出合数 R 的 P 个 因子. 

第4章 

Mod [k, n] 求 A 模 / 1 的最小非负 剩余 . 

Mod [A；, 7ij 4] 求 & 模 71 的最小正剩余 . 

Mod [A ， 71 ， -n/2] 给出 A 模 n 的绝对值最小的 剩余 . 

PowerMod [a, b, n] 求 《 / 模《 旳值，如果 6 = - 1 ，则求 a 关于模 n 的逆（如果存在的 话 ）. 
In[l] : =NumberTheory , NumberTheoryFunctIons' ‘ 

ChineseRemaindert/wi!, Zist 2 ] 求满足 Mod [r ， 加 2 ] 为 to! 的最小非负整数 r. ( 例如， 
ChineseRemainder [ i rj , r 2 }, \m l 9 m 2 卜 ] 给出了词时满足同余方程 $ s r i mo d w i 且欠安 
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附录 C 


r 2 mod m 2 的解 ..） 

第 6 章 

EulerPhi[ n ] 给出欧拉函数小在 ; 1 处的函数值 • 

第7章 

DivisorSigma|> ， n ] 对 /»的所有因子的 A 次幂求和，当为 1 时，即求 ra 的所 有因子 的和， 
当 A 为 0 时，即为求 《的因子 数目 . 

MoebiusMu[n] 求 〆 （ ra ) 的值. 

第8章 

Stephan Kaufmann 用 Mathematica 实现了 RSA 公钥密码系统，可以在 http ： // www . math - 
source . com / Content / Applications / ComputerScience /0204-130 上下载相应的 Mathematica 包，使用 
指南以及一本 Mathematica 笔记, 

第9章 

MultiplicativeOrder[A, re .] 求 A ： 模 n 的次数 . 

PrimitiveRootU] 判断 n 是否存在原根，当存在时，给出 n 的一个原根 . 

In[ 1 ] : = NumberTheory' NumberTheoryPrimeQ' 

PrimeQCertificateh] 判断 n 是素数还是合数 . 

CarmichaelLambda[n] 给出最小通用次数 A ( n ). 

第11章 

JacobiSymbol[ n , m] 求雅可比符号 (f j 的值 . 

SgrtMod [d, 当 n 是奇数时，给出模的平方根 . 

第12 章 

RealDigitsU] 给出％的十进制展开各个位上的数 • 

RealDigi.ts[*, 6] 给出*的 6 进制展开各位上的数. 

以下处理十进制的函数是 'ContinuedFractions’ 包的一部分，在调用它们之前，首先 
运行： - 

In[l] : = NumberTheory' Continued Fractions' 

periodiCForm[|a 0 , j a m , … 〖I ， e*p] 求相应的十进制由循环小数表达的有理数. 
periodicForm[l{a 0 , {o„, - } ! , exp , 6] 给出连分数相应 6 进制展开. 
Normal[periodicForm[ai^]] 给出十进制展开所对应的有 理数. 

以下处理连分数的函数是 ’ContinuedFractions ， 的一部分，在调用函数之前，首先 
运行： 

Ir ^[l] : = NumberTheory 'Continued Fractions' 

ContinuedFr 卢 ction [*， n ] 给出％的连分数展开的前 n 项. 

ContinuedFractionU ] 给出二次无理数的连分数展开. 

FromContinued Fraction [如]从连分数展开中找某数. 
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ContinuedFractionForm[ ) a 0 , a l9 … ] 用部分商 a 。 ， h , …表 亦 连分数 • 

ContinuedFractionForm[ | a 0 , |j»o , Pi ,… U :] 角部分商 a 。 ， a i ，…和附加商 Po ， 

Pi ， … 表示连 分数 . 

Normal [ ContinuedFractionFormf ^uoiierafe]] 根据给出的连分数，求其对应的有理数或者 
是二次无理数 . 

Convergentstmt] 给出一个有理数或者二次无理数连分数展开所有项的收敛子 •: 

Convergents [ num , ferms] 给出肪 m 连分数展开中指定数目项的收 敛子 . 

Convergents[c/] 产生由 ContinuedFraqtionForm 或 ContinuedFraction 生成的特殊 
连分数的收敛子 . 

QuadraticIrrat ionalQ [似 pr] 判断哪 r 是否是一个二次无理数 . 

第 14 章 

Divisors[n, Gaussianlntegers->True] 列出高斯整数 n 的所有高斯整数因子 • 

DivisorSigma[A;, n 9 Gaussianlntegers -> True] 求高斯整数 w 的所有高斯整数因子 
的 & 次幂 的和 . 

FactorInteger[n, Gaussianlntegers -> true] 给出高斯整数在第一象限内的因子， 
相应因子的次数以及一个单位 . 

primeQ[n, Gaussianlntegers - > True ] 如果 n 是高斯素数，显示 True ， 否则显不 
False. 

附录 

Binomial [re, m] 求二项式系数 ( = ). 




附录 D 有关数论的网站 

这里我们给出一些主要数 论网址 并加以简介.这些网址作为搜寻网上数论知识的起点是很 
好的.在本书出版的时候，这些网址可以按照给出的链接登录.但由于网络瞬间万变，这些网 
址可能会有变动，或者被关掉，或者内容有改变•著者和出版商都不能保证填些网站上的内 
容.如果你无法登录这些网站，可以尝试搜索他们是否有新的链接.你可以在 htt P: // 
WWW. awlonline . com / rosen 上找到关于本书两上参考资源的一个比较全面的向导.该向导也可以 
帮你找到一些有关数论和密码学的不易搜得的网站. 

斐波那契数和黄金分割 （ http :/ Avww . mcs . surrey , ac . uk / Personal / R . Knott / Fibonacci / fib . html ) 

该网站搜集了大量的有关斐波那契数的内容，包括它的历史、在自然界中的背景、和斐波 
那契数相关的谜题以及它的数学 性质. 其余的内容主要和黄金分割 有关. 该网站提供了许多到 
其他网址的链接，是一个你开始研究斐波那契数的好处所. 

素数 （ Http ：// www . utm . edu / research / primes /) 

这是一个关于素数的最好网站.从中你可以找到名词表、人门读物、研究文献、关于素数 
的常见问题、最新的纪录、猜想、大量的素数及其分解式以及很多到其他网站的链接.其中有 
些链接地址提供了很有用的软件.这是一个研究素数的好去处 • 

网上素数大搜索 （ http :// www . mersenne . org ) 

从这个网站你可以找到关于梅森素数的最新 发现. 也可以从该站点下载软件来搜寻梅森素 
数以及其他具有特殊形式的素数.该网站上也有关于找素数和素数分解的其他网址的链接.要 
想参与共同搜寻创纪录的新素数不要错过. 

MacTutor 数学历史档案馆 （ http :// www - groups , dcs . st - and . ac . uk / history / index . html ) 

这是一个关于数学家传记的主要网站，囊括了从古至今的数百位数学家的 传记. 你也能从 
中找到一些有关重要数学题材历史的文章，包括素数、费马大定理等 • 

数学中的常见问题 （ http : // db . uwaterloo . ca / alopez - o / math - faq . html ) 

这是一个来自 USENET sci . math 新闻组的常见数学问题汇编.其中有几个和数论问题相关 
的部分，包括素数、费马大定理以及一些数学历史和琐事的大杂烩. 

数论网 （http :// www . numbertheory . org / ntw / web . html ) 

该网站提供了大量的与数论内容相关的链接.你可以在这些链接网址上找到诸如数论计算 
的软件、课程笔记、文章、在线论文、历史传记、会议信息、招聘等一切网上和数论相关的其 
他事物. 

RSA 实验室-密码学常见问题 （ http :// www .. rsasecurity . com / rsalabs / faq /) 

该网站给出了一个很好的现代密码学的概要.你能在上面找到密码应用的描述、密码协 
议、公私密钥密码系统以及相关的数学背景知识. 
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费马大定理 （ http://www. best, com/cgd/home/fit/fltO 1. htm) 

是一个介绍费马大定理的很好的网站，并讨论了费马大定理证明中的每个重要环节. 
NOVA 在线一 - ~• 证明 （ http://www. pbs. org/wgbh/nova/proof) 

该网址提供了关于费马大定理证明这个电视节目的一些材料，包括节目讲稿和对安德鲁. 
怀尔斯的访谈以及一些其他的关于费马大定 M 的网站的链接- 



附录 E 表 格 

奉 E .1 给出了小于10000且不为5整除的奇数的最小素因子，最左边给出了这个数的前几 
位，每列的最上面数字给出的是这个数的 末位. 如果这个数是素数，则用小横线表示.该表格 
的采用得到了 U. Dudley , Elementary Number Theory, Second Edition, Copyright © 1969 and 1978 
by W_ H. Freeman and Company 的许可，保留所有权利. 

表 E. 3 给出了模小于 1000 的素数的最小原根. 

表 E_ 4 的采用得到了 J . V. Uspensky and M . A : Heaslet , Elementary Number Theory , McGraw- 
Hill Book Company 1939 的版权 许可. 


表 E.1 最小素因子表 
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正整数平方根的简单连分数 




















参考文献 

此处给出了大量的数论及其应用的出版物，包括书和论文 . 若要学习更多的数论知识，你 
可以参看其他的数论教科书，例如 [AdGo76] ， [An94], [Ar70] , [Ba69], [Be66], [Bo70], 
[BoSh66] , [ BuOl ] , [Da99], [ Di57 ] , [ Du78 ErSu03 ] , [ F189] , [ Gi70 ] , [ Go98 ], 

[ Gr82] , [ Gu80 ] , [ HaWr79 ] , [ Hu82 ] , [ IrRo95 ] , [ Ki74 ] , [ La58 ] , [ Le90 ] , [ Le96 ], 

[Lo95 ], [Ma-], [Na8l|j v [NiZuMo91] ， [Oi67], [Or88], [PeBy70], [ Ra77 ], [Re96], 
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